nextdoor6的博客

原创 关于新型漏洞https cookie注入漏洞攻击剖析

0x01 什么是cookie?主要是验证用户的身份的唯一标识。0x02 cookie注入的原理是什么？既然是cookie注入，不管是http，还是https协议，其实就是对cookie进行的伪造，修改，达到欺骗服务器目的。0x03 http中cookie伪造的常见场景1.利用xss盗取用户cookie，盗取cookie后可以直接在客户端伪造cookie进行登陆。