sqli-labs 20 cookie 注入 来到20题,基础注入的最后一题了,加油!!! 嗯。。。看不懂,但是多了一个cookie,想来应该与cookie有关,基于前几关的经验,抓个包看看 发现网页显示跟抓包显示不一样了。。。回到proxy页面发现有另一个网页,分析这次一样了,而且cookie处变为了admin,有猫腻,看看源码后得知没有检查cookie,应该可以cookie注入 尝试 没有问题,是单引号闭合,开始尝试注入 接下来就是常规操作了okk。