SQL注入Cookie报错注入

一、预备知识

   Cookie 是由服务器端生成，发送给 User-Agent（一般是浏览器），浏览器会将 Cookie 的 key/value 保存到某个目录下的文本文件中，下次请求同一网站时就发送该 Cookie 给服务器（前提是浏览器设置为启用 cookie）。Cookie 名称和值可以由服务器端开发自定定义，对于 JSP 而言，也可以直接写入 jsessionid，这样服务器可以知道该用户是否是合法用户以及是否需要重新登录等，服务器可以设置或读取 Cookies 中包含信息，借此维护用户跟服务器会话中的状态。

二、实验目的

学会利用 cookie 的报错进行 sql注入。

三、实验工具

浏览器、Burpsuite

四、实验环境

web服务器一台（操作系统为 windows server2003）

五、实验步骤

第一步：访问

http://www.any.com/sqli/Less-20/

打开 Firefox 浏览器，选项 -> 高级 -> 设置 -> 手动设置代理

用户名为 admin，密码为 <