cookie注入

我先說一下什麼是cookies注入,如果你學過ASP,你應該知道Request.QueryString(get)或Requset.FORM)(POST) 這就是我們讀取用戶發給WEB服務器的指定鍵的值! 有時我們爲了簡化代碼,會寫成 ID=Request("ID") 這樣寫法是簡單,但是問題就來了 cookie注入利用的環境 我們知道WEB服務是怎樣讀取數據的,他是先GET中的數據,沒有再取POS
相關文章
相關標籤/搜索