24-5 sql注入攻击 - cookie注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

一、Cookie 知识介绍

Cookie（HTTP Cookie）是服务器发送到用户浏览器并保存在本地的一小段数据，用于记录用户的相关信息和状态。这些信息通常包括用户的身份标识、网站偏好设置、购物车内容等。

通过在浏览器中设置Cookie，服务器可以在用户访问同一网站的不同页面或在不同时间点时识别用户，并提供个性化的服务。例如，网站可以使用Cookie来记住用户的登录状态，以便用户不必在每次访问时重新输入用户名和密码。

另外，购物网站通常会使用Cookie来存储用户加入购物车的商品信息，以确保用户在最终结账时可以准确获取之前选择的商品信息。

通过浏览器的开发者工具的控制台（Console），可以输入document.cookie来查看当前网页所设置的Cookie信息，这对开发人员在调试和开发网站时非常有用。