Cookie注入手工检测方法

最新推荐文章于 2024-04-03 14:39:18 发布

原创最新推荐文章于 2024-04-03 14:39:18 发布 · 888 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#浏览器

本文通过一个简单的HTTP请求展示了如何利用SQL注入漏洞进行攻击。通过修改URL中的参数并观察服务器响应来判断是否存在SQL注入漏洞。

例:
http://xxxx/view.asp?id=1

先访问http://xxxx/view.asp?id=1

接着在浏览器里输入：
alert(document.cookie="id="+escape("1 and 1=1"))

再访问http://xxxx/view.asp（未出错）

再输入：alert(document.cookie="id="+escape("188 and 1=2"))

再访问：http://xxxx/view.asp（出错）