黑客攻防技术宝典web实战---第五章避开客户端控件

通过客户端传送数据:

• 减少每次会话保存在服务器中的数据量
• 解决交互中的困难
• 集成应用，方便传输数据

隐藏表单字段：通过使用burp proxy可以随意修改表单中的隐藏值

HTTP COOKIE：虽然cookie和隐藏表单字段一样，都是不能够被直接修改的，但是用户也可以使用拦截代理服务器，通过更改设置cookie的服务器响应或者随后发布这些cookie的客户端请求，对 HTTP cookie进行修改

referer消息头

这个http的消息头指示提出当前请求页面的url，或者是因为用户单击了一个超链接或者提交了一个表单，这个消息头可以提示出发出请求的源url地址

模糊数据

ASP.NET view state

通过客户端传送模糊数据的常用机制

HTML表单

从用户收集输入数据并且将其提交给服务器的方法