渗透测试——cookie注入

1.cookie注入原理 Cookie最先是由Netscape（网景）公司提出的，Netscape官方文档中对Cookie的定义是这样的： Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。 Cookie的用途非常广泛，在网络中经常可以见到Cookie的身影。它通常被用来辨别用户身份、进行session跟踪，最典型的应用就是保存用户的账号和密码用来自动登录网站和电子商

>>阅读原文<<