Cookies注入

Cookies注入

1.Cookie介绍

2.Cookie注入代码分析

代码中使用Cookie传递参数，但是没有对Cookie中传递的参数进行过率操作。导致SQL注入漏洞的产生

3.Cookie注入利用

sqli20

利用‘or 1=1 --+输出第一个用户名和密码

4.Sqlmap安全检测

Sqlmap Cookie注入
sqlmap -r target.txt --level 3 --batch
将下面的内容放入target.txt中