岁月联盟 - 技术社区 - BBS.SYUE.COM » [ Hacking & Defence ] 黑客攻击与防范 » [ Web Application Invasion ] 脚本入侵 » cookies注入

猪猪 发表于 2008-3-10 16:44

cookies注入

这是目前流行的一种攻击方式，普通的注入攻击比较好防范，但是如果把注入语句添加到Cookies中提交就往往被人忽略。

当一套程序的Cookies过滤不严时，就为攻击者打开了方便之门，而且还能无视防注入系统。

ingale 发表于 2008-3-19 12:58

好思路，没人顶？ 我顶！！！
不过说详细一点会更好，照顾一下菜鸟.

查看完整版本: cookies注入