cookie注入

我先說一下什麼是cookies注入，如果你學過ASP，你應該知道Request.QueryString(get)或Requset.FORM）（POST） 這就是我們讀取用戶發給WEB服務器的指定鍵的值！ 有時我們爲了簡化代碼，會寫成 ID=Request("ID") 這樣寫法是簡單，但是問題就來了 cookie注入利用的環境 我們知道WEB服務是怎樣讀取數據的，他是先GET中的數據，沒有再取POS

>>阅读原文<<