本文仅作为学习参考使用，本文作者对任何使用本文进行渗透攻击破坏不负任何责任。

引言：

Cookie 是一些数据, 存储于你电脑上的文本文件中。当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。Cookie 的作用就是用于解决 "如何记录客户端的用户信息":当用户访问 web 页面时，他的名字可以记录在 cookie 中。在用户下一次访问该页面时，可以在 cookie 中读取用户访问记录。

系统一般只会对GET、POST中的数据进行检测，如果有特殊的字符就禁止数据的提交，但是很少检测COOKIE中的数据信息cookie注入的原理是就是修改cookie的值进行注入，cookie注入其原理也和平时的注入一样，只不过注入参数换成了cookie。这就是本文要讲的cookie注入。

一，使用burp进行抓包。

放包后。

找到注入点，为cookie。

二，使用sqlmap进行检测cookie注入（SQL labs-less20）。

sqlmap -u http://172.168.10.129:8001/Less-11/  --cookie="uname=admin" --level 3  

扫描到cookie作为注入点，可以进行注入（扫描时间较长，耐心等待扫描结果）。

后续步骤与前两篇操作一致，在此不做赘述。