COOKIE纯手工注入（视频教程）

纯小白教程 谁看不懂我认作他爸爸

视频是好几天前的了，当时是一徒弟有这方面的问题，so，我非常快的就给他录了这次的小教程。

今天又自己看了一遍我录的教程，感觉逻辑啥的都还可以，小白看明白是完全没问题的，所以分享出来一下

OK 教程开始

首先：

所需环境：

可自搭建dvwa 难度填中（记不得是中还是高了） 然后选择sql injection（sql注入漏洞关卡）

当然各位也可以百度掌控安全靶场进入靶场选择第二关(此文选用靶场)进行测试

所需工具：

浏览器 - 你的大脑 - 插件header editor(手机也可以装，具体我会在楼下教小星星装一下)

当然如果你在电脑上不会装header editor 下面是教程：

1. 电脑下载谷歌浏览器（个人比较喜欢，当然你们也可以用火狐，安装插件更方便）

2.谷歌浏览器上百度找找"谷歌访问助手插件" 然后用谷歌安装这个插件 安装完成后打开你也就可以访问Google了（经测试仅仅只能够访问Google相关平台 如果有想做其他事的还是放弃选用这个插件吧）

3. 打开谷歌插件下载商店 (网站自行搜索) 搜索header editor并安装就OK了

所需要点：

1. 稍微懂一点注入语句 不然就算你看了视频（虽说视频简单并且逻辑好吧）但是你啥也不懂得情况下 看了也还是会一样一脸懵。

视频教程地址：

http://xiaoying.tv/v/zC0Tm3/1/?fromApp=XiaoYing&toApp=copylink

最后 盗用别人图来做首页一张

还有附加前几篇看懂了的小星星的留言几张