注入的技巧
在找到一个网站可能存在注射漏洞的地址时（假设地址为www.xxxxxx/news.asp?id=6）,我们通常会先提交一个单引号“’”来测试是否存在注射漏洞，但目前网上的通用防注入程序还是很多，所以很有可能会返回“XX通用防注入程序已阻止你试图进行的攻击！”的注入此类消息框。这时我们除了可以尝试COOKIES注入之外，还可以把变量编码一下（如”www.xxxxx/news.asp?id=6”编程” www.xxxx.cn/news.asp%69%64=6”）来进行注射，不行的话可以转换一下大小写（如“id”变成“ID”），或者转换大小写后再编码来进行注射等，总之想一些办法来把变量弄怪点，很多通用防注入程序都存在这写被绕过的缺陷！