cookie提交用于账号密码的cookie缓存，利用cookie注入能突破简单的防注入系统。
有些系统有防注入，需要用到注入中转来突破。
将.asp?id=30中的id=放到注入键名，再将值30放到post提交值里，点击cookie注入，再生成asp，并覆盖asp。
点击：
进行测试。
随后在页面将url，asp?id=30改成asp?jmdcw=30进行访问。
接着就可以进行注入测试了，此时就绕过系统防注入了。
cookie注入漏洞
猜你喜欢
转载自blog.csdn.net/qq_41723615/article/details/105484988
今日推荐
周排行