前言cookie传参形成的两个必须条件：程序对get和post方式提交的数据进行了过滤，但未对cookie提交的数据库进行过滤。在上述条件的基础上还需要程序对提交数据获取方式是直接request(“xxx”)的方式，未指明使用request对象的具体方法进行获取。cookie注入存在的数据库cookie注入原理是获取了cookie进行传参，并且可以把输入的数据当做代码执行，跟mysql注入原

简介渗透的本质是信息收集 信息收集也叫做资产收集 信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。信息收集的分类1.服务器的相关信息