Cookie注入實戰（非SQL注入）

cookie注入原理其實很簡單，就是利用了session機制中的特性，只能說是特性，不能算是漏洞。 這裏簡單的說下原理，session的機制就相當於你有一張蛋糕店的會員卡，這張會員卡就是你瀏覽器中的cookie，上邊有你的id號等信息，但是是否有效和有多少餘額只能由店裏邊的櫃員機決定，這個櫃員機就是服務器上的session管理器，注入就好比有人偷偷的複製了你的會員卡（cookie），拿去店裏消費，

>>阅读原文<<