（1）只有登陆框 ，暴力破解，弱口令，发现可以进去

十年的大丰网站建设经验，针对设计、前端、开发、售后、文案、推广等六对一服务，响应快，48小时及时工作处理。全网营销推广的优势是能够根据用户设备显示端的尺寸不同，自动调整大丰建站的显示方式，使网站能够适用不同显示终端，在浏览器中调整网站的宽度，无论在任何一种浏览器上浏览网站，都能展现优雅布局与设计，从而大程度地提升浏览体验。成都创新互联从事“大丰网站设计”,“大丰网站推广”以来，每个客户项目都认真落实执行。

（2）登陆进去后看看提示
发现有很多报文字段，我们看到uname = YWRtaW4

解码base64，发现为admin

第二个专抓取的get包为需要获取的

我们测试几个字段，发现只有cookie字段可以改

测试方法为 在后边加上’ 或 ’ 1 AND 1 或 ‘1 and 2

抓取到的包为：

GET /index.php HTTP/1.1
Host: abd9e1fcc55c7513.yunyansec.com
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://abd9e1fcc55c7513.yunyansec.com/index.php
Accept-Language: zh-CN,zh;q=0.9
Cookie: uname=YWRtaW4%3D
Connection: close

（3）使用sqlmap来测试注入

使用 -u 指定连接
-p 指定注入参数
-v 显示注入过程
-level 指定等级
-tamper 指定脚本

cookie注入可以指定cookie
    也可以将post包直接打包成txt文件

保存报文到1.txt

获得的结果

（4）查看数据库和表
使用 -D 指定数据库 。 --table 列出表

查看结果

（5）获取表数据

-T 指定表 --columns

结果

(6)取数据
使用 -C 指定列 --dump取数据

最后得到结果了

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文名称：cookie注入-创新互联
浏览路径：http://scgulin.cn/article/dsjsgh.html