第十三关，Cookie请求头注入

查看level13.php文件

还是和前两关一样，需要HTTP请求头注入，这次换成了Cookie，并且Cookie的值为user，相当于获取名为user的Cookie值，参数变成了t_cook，并且也没有过滤双引号（”）

前端代码

依旧隐藏属性。

由于和11、12关原理基本上一样，这里直接使用Burp Suite记录本关卡。

（1）Burp Suite

= w =：就不记录详细步骤了

构造payload：

由于后端是获取名为user的Cookie值，所以要加上user=

Cookie: user=”type”text” onclick=”alert()””

在Response里复制渲染的网页URL，放到BP代理浏览器中访问，并点击输入框。

（2）在浏览器控制台修改Cookie

F12或者Ctrl + Shift + I，在开发者工具栏中选择console

输入以下内容：

tips：由于Cookie本身存储在浏览器中，可以不用抓包，用JavaScript代码操作。

document.cookie = ‘user=”type=”text” onclick=”alert()””‘，回车，再按F5刷新界面

就会出现输入框，点击输入框。