cookie注入

我先说一下什么是cookies注入，如果你学过ASP，你应该知道Request.QueryString(get)或Requset.FORM）（POST） 这就是我们读取用户发给WEB服务器的指定键的值！ 有时我们为了简化代码，会写成 ID=Request("ID") 这样写法是简单，但是问题就来了 cookie注入利用的环境 我们知道WEB服务是怎样读取数据的，他是先GET中的数据，没有再取POS

>>阅读原文<<