11.cookie注入

原理

 

在这里更改cookies的值

 

黑盒测试下的cookies注入

 

 

 

实战

创建额外的cookies值，并将其填充为'

发送报文发现需要跳转，跟随跳转

发现报错

三次不同的注入发现报错结果不同

可以证明

这里拥有cookies注入点

利用联合查询

得到敏感信息