SQL注入之cookie注入

cookie注入： ASP环境： 在火狐浏览器中安装cookie插件 比如在代码层过滤了GET,POST请求方式中的参数可以中cookie注入 如：GET中x.asp?id=1’，x.asp?id=1 and 1=1提示非法参数情况，可以再cookie中进行尝试，在cookie中把?号后面的参数复制下来，写到cookie中，在url地址中删除ASP后面的所有参数访问即可，如cookie中：名字为i

>>阅读原文<<