SQL注入系列之ASP+ACCESS手動注入(二)----Cookie注入

一、簡介 Cookie的定義是這樣的：Cookie是在HTTP協議下，服務器或腳本可以維護客戶工作站上信息的一種方式。通常被用來辨別用戶身份、進行session跟蹤，最典型的應用就是保存用戶的賬號和密碼用來自動登錄網站和電子商務網站中的「購物車」。 Cookie注入簡單來說就是利用Cookie而發起的注入攻擊。從本質上來講，Cookie注入與傳統的SQL注入並無不同，兩者都是針對數據庫的注入，只是

>>阅读原文<<