滲透測試——cookie注入

1.cookie注入原理 Cookie最先是由Netscape（網景）公司提出的，Netscape官方文檔中對Cookie的定義是這樣的： Cookie是在HTTP協議下，服務器或腳本可以維護客戶工作站上信息的一種方式。 Cookie的用途非常廣泛，在網絡中經常可以見到Cookie的身影。它通常被用來辨別用戶身份、進行session跟蹤，最典型的應用就是保存用戶的賬號和密碼用來自動登錄網站和電子商

>>阅读原文<<