SQLi LABS Less-22

第22关使用POST请求提交参数,对账号和密码中的特殊字符执行了转译的操作,难度较大

这一关的重点在于Cookie,用户登录成功后,将base64编码后的用户名保存到Cookie中

 点击提交按钮时,会从Cookie中获取用户名,使用base64解码后,查询数据库,以此来判断用户是否处于登录状态,我们可以利用Cookie来进行SQL注入

将payload使用base64进行编码

1" and updatexml(1,0x7e,1) -- a

MSIgYW5kIHVwZGF0ZXhtbCgxLDB4N2UsMSkgLS0gYQ==

 将Cookie中uname的值修改为base64编码后的payload

 报错成功,修改payload脱库即可

22关和21关用的是同一个界面,这也...