在xmlhttp中传递cookie和表单数据
参考文献:落伍者墨鼠这片文章已经传遍大江南北了,除了剪贴板之外,最大的功臣可能是xmlhttp。
原文的题目是[原创]ASP小偷程序如何利用XMLHTTP实现表单的提交以及cookies或session的发送,其实session是不会通过xmlhttp直接传递的。
第一,向服务器传送表单数据
Dim forminfo,objXMLHTTP
forminfo="user=niceidea&pw=111111"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://niceidea.org/cmd.asp?...", False
objXMLHTTP.Send forminfo
如果涉及到汉字,需要时候escape函数。
escape()函数,将所有字符转化为ascii编码。
forminfo="user=niceidea&name="&escape("中国人")
//niceidea 签名留念
第二,发送cookie
dim cookie:cookie="waufhfggadua"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://www.niceidea.org/cmd.asp?act=vrs", False
objXMLHTTP.setRequestHeader "Cookie",cookie
objXMLHTTP.Send
第三,取得返回信息的文件头(包括cookie信息)
@ codepage=65001
Response.AddHeader "Encoding" , "utf-8"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://localhost/cookie.asp", False
objXMLHTTP.setRequestHeader "Cookie",cookie
objXMLHTTP.Send
response.write(objXMLHTTP.getAllResponseHeaders())
其中cookie.asp
response.cookies("test")="test"
返回结果:
Connection: keep-alive Date: Fri, 17 Mar 2006 20:07:13 GMT Server: Microsoft-IIS/6.0 X-Powered-By: ASP.NET Content-Length: 0 Content-Type: text/html Set-Cookie: test=test; path=/ Cache-control: private