4.5SQL注入之加解密注入

SQL注入之加解密注入

Base64是网络上最常见的用于传输8Bit字节码的编码方式之一，Base64就是一种基于64个可打印字符来表示二进制数据的方法。

Less-21关 Cookie加密注入：

image.png

通过Burpsuite抓包：

image.png

进行Base64解密：

注意%3D要写成=

image.png

使用admin作为账号密码登录靶场21关

image-20240716194941899

刷新该网站，让burp suite抓取到

image-20240716195012823

sql注入代码,其中admin后面的')是为了闭合后端的sql处理，防止sql语法错误。

admin') or extractvalue(1,concat(0x7e,database()))#

把写好的sql注入代码进行base64加密。

image-20240716202952305

将burp suite抓取的内容修改成加密的base64的sql注入代码。

image-20240716203331940

前端从而获得数据库名。

image-20240716203503087