SQLi Labs Lesson20

Lesson - 20

POST - Cookie Injection - Uagent field - error based

该网页大概框架如下：

if(!isset($_COOKIE['uname'])){    //声明实现过滤函数check_input    function check_input($value)    {    ......    }        //对username,password进行验证登陆    //如果username,password匹配，setcookie    //重新载入当前页面}else{    if(!isset($_POST['submit']))    {    //输出各种信息。    }    else    {    //删除cookie，重新载入当前界面    }}

以username:admin , password:admin登陆：

通过查看php源码，发现cookie可以注入：

$cookee = $_COOKIE['uname'];$sql="SELECT * FROM users WHERE username='$cookee' LIMIT 0,1";

更改cookie，使uname =  ' union select 1 , 2 , database()#

同理可以得到其他信息，进一步注入。