实验环境：DVWA、火狐浏览器、bp工具
实验步骤：
一、访问DVWA，登录进去，并抓包获取cookie值
二、访问文件包含界面
三、重新打开浏览器，输入网址直接访问文件包含，发现无法进入
四、抓包文件包含页面，并替换cookie值，即可访问成功
XSS漏洞利用——验证cookie
猜你喜欢
转载自blog.csdn.net/cxrpty/article/details/104416651
今日推荐
周排行