CTFHub技能树web（持续更新）--SQL注入--Cookie注入

Cookie注入 cookie注入和以往的题目有所不同，注入点是在cookie中，需要抓包查看： 这里的cookie是id=1，返回的数据和之前的题目相同，那么我们先使用order by 语句判断有几列： 经过测试，两列回显的正常的，接下来使用联合查询： 这里发现了数据回显，那么说明这么做的思路没问题，接下来就是爆破当前数据库了： 得到了当前的数据库，爆破数据库中的表名： 得到了表名，看看这个奇怪

>>阅读原文<<