一、什么是cookie

cookie 由服务器发送出来并且存储在浏览器上，从而下次这位独一无二的访客又回到该网络服务器时，可从该浏览器读回此信息。这是很有用的，让浏览器记住这位访客的特定信息，如上次访问的位置、花费的时间或用户首选项

二、cookie注入的原理

cookie注入的原理和其他SQL注入的原理一样，只不过以前的参数我们使用get或者post方式提交，而cookie注入参数我们使用cookie的方式提交。

三、cookie注入的演示

1.首先打开sqlilabs/Less-20/index.php，输入账号和密码均为admin进行登录。

2.进入页面可以看到显示位显示的信息,可以看到后端获取了从cookie的信息

3.打开burp suite,在浏览器点击运行，抓取数据包如下图所示

4.在burp suite 的repeater模块进行编辑

5.根据返回的报错信息尝试闭合

payload：Cookie: uname=admin'and 1=1 --+   发现未报错。可以在此处进行cookie注入

6.获取当前的数据库库名（可以使用布尔盲注也可以使用报错注入，这边使用报错注入）

payload：Cookie: uname=admin'and updatexml(1,concat(0x7e,(select database()),0x7e),1) --+

查看报错信息：

 

 

 

 

 

# web安全 # 网络安全
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局