cookie注入:
ASP环境:
在火狐浏览器中安装cookie插件
比如在代码层过滤了GET,POST请求方式中的参数可以中cookie注入
如:GET中x.asp?id=1’,x.asp?id=1 and 1=1提示非法参数情况,可以再cookie中进行尝试,在cookie中把?号后面的参数复制下来,写到cookie中,在url地址中删除ASP后面的所有参数访问即可,如cookie中:名字为id,内容为1,测试注入内容添加’或则and 1=2
注意:网站必须要用request接收参数是才可行。
PHP环境:
在火狐浏览器中安装cookie插件
1.一般存在于登入后的cookie中,如网站有用户注册的页面,可以先注册用户再进行测试。
2.在cookie中找到所有cookie值,找到字符或则数字型的
3.之后面添加单引号或双引号或者and 1=2 或则order by
4.在所有cookie中的进行测试,找到能让程序报错的即可判断为注入点,即可在该cookie中进行sql语句执行。
注意:php环境中不可用asp环境那种cookie注入方式。