Less-20 POST-Cookie injections-uagent field-error based

POST方式，基于报错的cookie注入 1、页面分析 登陆成功后，页面会显示cookie信息，判断为登陆成功后，在cookie处存在注入点。 2、注入点分析 用burpsuit 拦截，放行2次后，cookie处出现uname信息 将报文发送到repeater后，在uname=admin处加上单引号，send后返回报错信息 可判断此处存在注入点。 3、获取数据库信息 3.1获取数据库名 ’ or

>>阅读原文<<