base64注入是针对传递的参数被base64加密后的注入点进行注入，举一反三，如果参数被其他加密算法加密，则需要其他方式的注入。
加密需要将原本的参数先解密，然后结合例如and 1=1进行加密，作为参数进行注入。
如何判断参数是否是加密的，则需要根据经验来判断了。
有的网站会使用urldecode()函数来过滤参数，我们可以对参数进行多次url加密进行绕过，urldecode()默认只解密2次。
欢迎关注微信公众号（coder0x00）或扫描下方二维码关注，我们将持续搜寻程序员必备基础技能包提供给大家。
安全渗透测试-sql注入 总目标： 1、sql注入介绍 2、web安全渗透测试分类 3、sql注入原理 4、sql...
base64注入是针对传递的参数被base64加密后的注入点进行注入，举一反三，如果参数被其他加密算法加密，则需要...
大思路： 0x01：注入点————>上传后门————>控制网站(webshell) 小思路： 0x01：通过注入点...
6.8 利用sqlmap渗透某站点 6.8.1 发现并测试SQL注入漏洞 1. SQL注入漏洞发现思路 (1) 通...
0x00：穿山甲 POST注入时先load form 0x01：sqlmap 0x02：啊D 0x03：明小子 0...
简书没有目录。。。真实的难看。。。。lark文档才叫真的好看又好用。。。自来水了。。不要犹豫，用它！！ 这是个笔记...
目录 什么是SQL注入SQL注入产生的原因SQL注入攻击方式如何进行SQL注入SQL注入三部曲 1.渗透攻防WEB...
1、数字型参数URL：blog.yangliu.date/index.php?id=1SQL：select * f...
0x01：判断是否存在注入点 id=1'/*页面异常*/id=1and1=1/*页面正常*/id=1and1=2/...
第二天：Sql注入集锦篇 1.Sql注入之access注入 2.Sql注入之mysql注入 3.Sql注入之mss...
本文标题：【渗透测试】-SQL注入之Base64注入
本文链接：https://www.haomeiwen.com/subject/qauerxtx.html
网友评论