cookie注入漏洞

cookie提交用于账号密码的cookie缓存，利用cookie注入能突破简单的防注入系统。   有些系统有防注入，需要用到注入中转来突破。 将.asp?id=30中的id=放到注入键名，再将值30放到post提交值里，点击cookie注入，再生成asp，并覆盖asp。 点击： 进行测试。 随后在页面将url，asp?id=30改成asp?jmdcw=30进行访问。 接着就可以进行注入测试了，此时

>>阅读原文<<