摘要: Cookie注入攻击 Cookie注入攻击的测试地址在本书第2章。 发现URL中没有GET参数,但是页面返回正常,使用Burp Suite抓取数据包,发现Cookie中存在id=1的参数,如图4-61所示。 图4-61 修改Cookie中的id=1为id=1',再次访问该URL,发现页面返回错误。接 阅读全文
posted @ 2024-03-18 13:51 Ms08067安全实验室 阅读(25) 评论(0) 推荐(0) 编辑