何学习网络安全？手把手带你跟着B站一起学——第五节：GET，POST，Cookie注入

前言

• 为什么要学习网络安全？
  首先，为什么要学习网络安全呢？在这个互联网主宰的世界里，信息无处不在，数据决定一切！你不能保证自己的安全无疑是在网络上脱光衣服裸奔！你可以把自己的安全交给别人，但是不能把自己的命运把握在别人手里！
• 什么时候开始学习网络安全？
  应该来说是一种顺其自然的过程。网络安全是一门大类学科，要学的东西很多，先学好计算机基础知识，计算机网络基础知识，再来是学习一些基础语言，基础语法，会些基础运用，不用都很懂，循序渐进，顺其自然。

这里不谈学习路线，不说学习方法，只是记录本人在学习过程中的笔记与心得体会。

B站学习网址： 黑客攻防技术学习路线-网络安全渗透测试教程全解析 ——P17

上节课学习到了：如何学习网络安全？手把手带你跟着B站一起学——第四节：显错注入

GET，POST，Cookie注入

BURP

• 什么是BURP？为什么用BURP？

我们从客户端去访问到服务器端的时候，都是直来直去的

如图所示：

如果对方是用GET类型的传参方式的时候我们可以在URL栏看到我们对服务器传过去的一些东西的

但是用其他方式传参的时候例如POST，PUT等，我们是不能直接看到我们传过去的东西的，这时候就需要一些工具来让我们看到了

什么工具呢？就是我们要讲到的BURP

当我们装上BURP的时候，不管我们在客户端给服务器发送什么样的数据，都会优先经过BURP，我们这边可以在BURP里对其做一些不可告人的操作，然后再把它发送出去给服务器。（简单来说就是在服务器和客户端中间加了一个中介，你可以通过中介了解到服务器的相关信息，也可以利用中介传递信息给服务器，服务器再通过中介把数据传递回来）

如图所示：

关于BURP的安装

这里不过多讲解，你可以选择跟着教程走，或者自行百度搜索

关于BURP的使用

这里暂时不是重点，也不过多讲解，你可以选择跟着教程走，或者自行百度搜索

注入

注入的种类主要有代码注入和命令注入

下面我们主要介绍一下这三种常见的注入方式：GET注入，POST注入，Cookie注入

• GET注入：简单来说就是直接在URL栏进行SQL语句代码注入操作，我们上一节已经接触过了
• POST注入：
  和GET注入一样，只不过注入点不同，但是同样是SQL语句代码注入，我们以Less-11为例：
  
  
• Cookie注入：B站上这个教程暂时漏讲了，我在网上搜了一些资料，大家可以先参考这个：SQLlib-第20关之cookie注入，等我有时间再来完善这一部分。

总结

简单来说，注入原理都是大同小异，关键在于你去学习，你去发现，你去尝试。