Sqli-Lab | Less 21-23

sqli靶場一直沒來得及做,趁寒假把它做了,同時鞏固下SQL注入 Less-21 Less-21 Cookie Injection- Error Based- complex - string cookie注入-基於錯誤-複雜-字符串 測試 登錄進去 uname的值被加密,以=結尾,首先想到base64 不出意外是base64加密 burp抓包,然後改cookie中的uname再加密就可以 pay

>>阅读原文<<