COOKIEs注入步骤
        1&＃xff09;寻找形如“*.asp?id&＃61;x”类的带参数的rul
        2&＃xff09;去掉“id&＃61;x”查看页面显示是否正常。如果不正常&＃xff0c;说明差数在数据传递中时直接起作用的
        3&＃xff09;清空浏览器地址&＃xff0c;输入“Javascript&＃xff1a;alert&＃xff08;document.COOKIE&＃61;“id&＃61;”&＃43;escape("x")&＃xff09;;”
           按Enter返回一个对话框&＃xff0c;内容是“id&＃61;x”&＃xff0c;然后用原来的url刷新页面&＃xff0c;如果显示正常&＃xff0c;
           说明代码是用Request("ID")这种格式收集数据的&＃xff0c;可以利用COOKIEs进行注入
        4&＃xff09;重复上面的步骤&＃xff0c;将常规脚本注入判断语句戴入上面的URL:"
            Javascript:Javascript&＃xff1a;alert&＃xff08;document.COOKIE&＃61;“id&＃61;”&＃43;escape("x and 1&＃61;1") "            
         或者
            Javascript&＃xff1a;alert&＃xff08;document.COOKIE&＃61;“id&＃61;”&＃43;escape("x and 1&＃61;2") &＃xff09;和常规脚本注入一样&＃xff0c;
            如果分别返回正常和不正常页面&＃xff0c;说明脚本系统存在注入漏洞&＃xff0c;并且可以用COOKIEs进行注入
        5&＃xff09;使用常规的注入语句构造方式进行注入
 
摘自 firehalt 的BLOG