现在很多网站都采用了通用防注入程序，那么对于这种网站，我门是否就束手无策了呢?答案是否定的，因为我们可以采用cookie 注入的方法，而很多通用防注入程序对这种注入方式都没有防备。
在讲之前，我们还是来回顾下ASP脚本中Request对象的知识吧，上面几讲中都提到Request对象获取客户端提交数据常用的是GET和POST二种方式，同时request对象可以不通过集合来获得数据，即直接使用"request("name")"但它的效率低下，容易出错，当我们省略具体的集合名称时，ASP是按QueryString，from，cookie，servervariable，集合的顺序来搜索的，在request对象成员中集合cookies，它的意思是"读取用户系统发送的所有cookie值，我们从第二讲关于"cookies欺骗入侵和原理"中知道，cookies是保存在客户端计算机的一个文本文件，可以进行修改，这样一来，我们就可以使用Request。cookie方式来提交变量的值，从而利用系统的漏洞进行注入攻击。
下载地址：cookie注入中转工具.rar