cookie中轉註入，使用sqlmap中轉註入

一,判斷是否有cookie注入： 目標網站http://www.xxx.com/x.asp?id=1 1.在IE瀏覽器訪問去掉參數（id=1）的url: http://www.xxx.com/x.asp?(加載頁面，顯示不正常，原因是沒有輸參數)。 2.在IE瀏覽器輸入javascript:alert(document.cookie="id="+escape("1"));（添加cookie信息）,

>>阅读原文<<