sqli-labs2122

有关 base64的sql注入

sqli-labs21

1、输入账户密码，登陆成功，获得信息。发现uname=后面的用户名被转义了。

2、查看源码，发现原来cookie内容被base64加密了，所以输入的用户名也被加密了，加密后信息就无法直接读取，在用解密刚刚页面的用户名，得到原来输入的用户名。

3、判断注入点 :
成功
使用联合查询注入
uname=MScpIHVuaW9uIHNlbGVjdCAxLDIsMy0tICM=

sqli-labs22

改成”即可。