sqli-labs-master第20关

前言：前两关我们知道了http头部注入中的user-agent和referer。今天我们来研究下cookie注入。原理原理一样，只是注入点不同 什么是cookie呢？ Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息 我们看下20关 POS

>>阅读原文<<