25-1 SQL 注入攻击 - cookie base64编码注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

一、Base64编码介绍

原理

Base64编码的原理是将三个字节的二进制数据（共24位）转换成四个ASCII字符。由于每个ASCII字符可以表示64种状态（2^6），刚好可以用来表示24位二进制数据。这种编码方式通过将二进制数据划分为每组6位，然后将这6位的值转换为对应的Base64字符，从而实现编码过程。

字符集

Base64编码使用的64个字符包括：

• 大写英文字母：A-Z
• 小写英文字母：a-z
• 数字：0-9
• 两个额外的符号，在不同的系统中可能有所不同，通常是+和/

此外，为了使编码的结果能够被整除为4，Base64编码可能会在最后使用=字符进行填充。

编码表