sqli-labs-master第20關

前言：前兩關我們知道了http頭部注入中的user-agent和referer。今天我們來研究下cookie注入。原理原理一樣，只是注入點不同 什麼是cookie呢？ Cookie，有時也用其複數形式 Cookies。類型爲「小型文本文件」，是某些網站爲了辨別用戶身份，進行Session跟蹤而儲存在用戶本地終端上的數據（通常經過加密），由用戶客戶端計算機暫時或永久保存的信息 我們看下20關 POS

>>阅读原文<<