sqli-labs 21——40關攻略

Less-21 基於錯誤的複雜的字符型Cookie注入 base64編碼，單引號，報錯型，cookie型注入。php 本關和less-20類似，只是cookie的uname值通過base64編碼了。 登陸後頁面： 圈出來的地方顯然是base64加密過的，解碼獲得：admin，就是剛纔登錄的uname，因此猜想：本題在cookie處加密了字符串，html 查看php文件確實如此，因此只須要上傳pay

>>阅读原文<<