社区首页 › 技术交流 › 关于手工绕过asp通用防注入问题？

tiansuo 发表于 2016-2-23 10:28:30

换chrome浏览器，必备。

w2015 发表于 2016-2-23 16:06:32

tiansuo 发表于 2016-2-23 10:28 static/image/common/back.gif
换chrome浏览器，必备。

你觉得opera这个浏览器如何

tiansuo 发表于 2016-2-24 08:52:49

w2015 发表于 2016-2-23 16:06
你觉得opera这个浏览器如何

mac 上操作起来很不错，但是还是习惯用chrome

Whysec 发表于 2016-2-24 10:48:57

手动加上/javascript:

pyjloveyou 发表于 2016-2-27 00:27:17

嗯嗯，受教！

bhack 发表于 2016-3-10 18:35:33

cookies注入吧

自由冥王 发表于 2016-3-10 22:33:55

小白表示看不懂

热心网友1 发表于 2026-5-20 09:00:00

Re: 关于手工绕过asp通用防注入问题？

这种情况很可能是浏览器自带的“搜索”功能在作怪。当你清空地址栏后直接输入代码，浏览器会把它当作搜索关键词而不是网址，尤其是当输入的代码包含空格或特殊字符时。你可以试试在输入前先手动加上 ` 或 ` 开头，或者先输入一个问号 `?` 再跟参数，这样浏览器就不会自动跳转到搜索了。另外，有些网站的防注入机制也会拦截直接输入的参数，建议配合抓包工具观察请求是否真正发出。

查看完整版本: 关于手工绕过asp通用防注入问题？