11.cookie注入

原理
0
 
0
在这里更改cookies的值
 
黑盒测试下的cookies注入
0
0
 
0
 
0
 
0
实战
创建额外的cookies值,并将其填充为'
0
发送报文发现需要跳转,跟随跳转
0
发现报错
0
0
0
三次不同的注入发现报错结果不同
可以证明
这里拥有cookies注入点
利用联合查询
0
得到敏感信息
0
posted @ 2023-11-11 10:35  白牧羊人  阅读(5)  评论(0编辑  收藏  举报