数据库注入之Access Cookie注入原理与实践.pptxVIP

渗透测试工程师养成之路7.数据库注入之AccessCookie注入

关于我们零黑联盟():拥有海量教程与精品软件。新手入门的第一选择站长QQ479860最专业的网络安全，系统网络，编程开发，网站建设运营等网络技术培训门户Vip会员火热招收中，技术高手速成的快捷方式

本讲内容 数据库注入之AccessCookie注入

原理 request(“id)，这就是未指明使用request对象的具体方法进行获取。 request.querystring(“id)，这是获取get提交数据的； request.form(“id)，这是获取post提交的数据的； 未指明使用request对象的具体方法进行获取，可以都接收get,post,cookie方式提交的数据。 一般程序只是过滤了get和post注入，如果没有过滤cookie注入语句，我们就可以进行注入了。

参考资料:

结束谢谢观看！