本文详细介绍了Cookie的性质和作用，以及SQL注入的概念。在介绍过程中，特别强调了SQL注入的危害，并通过实例展示了如何利用Cookie注入绕过防护，进行数据库表名和字段的爆破。最终，通过构造特定的Cookie值，成功获取了账户和密码信息。
一，什么是cookie
Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。（简单来说cookie就相当于一个人的身份证，一般有效期是开启关闭游览器）
二，什么是sql注入
SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。而SQL注入是将Web页面的原URL、表单域或数据包输入的参数，修改拼接成SQL语句，传递给Web服务器，进而传给数据库服务器以执行数据库命令。如Web应用程序的开发人员对用户所
最低0.47元/天 解锁文章
扫一扫
3243
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
