SQL注入之cookie注入

cookie注入： ASP環境： 在火狐瀏覽器中安裝cookie插件 比如在代碼層過濾了GET,POST請求方式中的參數可以中cookie注入 如：GET中x.asp?id=1’，x.asp?id=1 and 1=1提示非法參數情況，可以再cookie中進行嘗試，在cookie中把?號後面的參數複製下來，寫到cookie中，在url地址中刪除ASP後面的所有參數訪問即可，如cookie中：名字爲i

>>阅读原文<<