cookie注入原理

什么是cookie？

• cookie就是代表你身份的一段字符串，网站根据cookie来识别你是谁，如果你获得了管理员的cookie那么你可以无需密码直接登录管理员的账号。
• 在动态脚本语言中存在超全局变量可以获取多种传参方式（基本上）
• 很多开发在开发时候为了考虑多种接受传参，在接受参数的时候用到：如下
• PHP中 $_REQUEST可以获取get、post、cookie传参
• 注意：php5.4以上的版本不接受cookie传参
• 如果post和get被waf拦截，也许waf没有对cookie拦截，就可以进行cookie传参，绕过监测机制。

原理：

• php中的$_REQUEST[] 可以获取POST|GET|COOKIE传参，
• 可以通过burp的抓包，修改cookie的参数
• 也可以通过控制台，利用JS来进行cookie注入