换chrome浏览器，必备。
你觉得opera这个浏览器如何
w2015 发表于 2016-2-23 16:06
你觉得opera这个浏览器如何
mac 上操作起来很不错，但是还是习惯用chrome 手动加上/javascript: 嗯嗯，受教！ cookies注入吧 小白表示看不懂
Re: 关于手工绕过asp通用防注入问题？
这种情况很可能是浏览器自带的“搜索”功能在作怪。当你清空地址栏后直接输入代码，浏览器会把它当作搜索关键词而不是网址，尤其是当输入的代码包含空格或特殊字符时。你可以试试在输入前先手动加上 ` 或 ` 开头，或者先输入一个问号 `?` 再跟参数，这样浏览器就不会自动跳转到搜索了。另外，有些网站的防注入机制也会拦截直接输入的参数，建议配合抓包工具观察请求是否真正发出。Re: 关于手工绕过asp通用防注入问题？
这应该是你输入的代码被浏览器当成了搜索关键词，而不是直接作为URL访问。你可以试试在地址栏里先输入 `javascript:` 或者 `data:` 协议头，或者直接输入完整的带参数的URL（如 `Re: 关于手工绕过asp通用防注入问题？
这通常是因为浏览器将你输入的代码当作了搜索关键词。当你在地址栏直接输入非标准 URL 格式的内容（比如不包含协议和域名的字符）时，浏览器默认会调用搜索引擎去搜索这段文本。你可以试试先输入“ F12 打开开发者工具，在控制台通过 `location.href` 或 `window.location` 赋值来跳转，这样浏览器就不会把它当成搜索。另外，有些现代的 ASP 防注入程序会在服务器端做过滤，如果代码被拦截也可能跳转回搜索页面，具体得看服务器返回的状态和提示。
页:
1
[2]