关于手工绕过asp通用防注入问题？

tiansuo · 发表于 2016-2-23 10:28:30

换chrome浏览器，必备。

w2015 · 发表于 2016-2-23 16:06:32

tiansuo 发表于 2016-2-23 10:28
换chrome浏览器，必备。

你觉得opera这个浏览器如何

tiansuo · 发表于 2016-2-24 08:52:49

w2015 发表于 2016-2-23 16:06
你觉得opera这个浏览器如何

mac 上操作起来很不错，但是还是习惯用chrome

Whysec · 发表于 2016-2-24 10:48:57

手动加上/javascript:

pyjloveyou · 发表于 2016-2-27 00:27:17

嗯嗯，受教！

bhack · 发表于 2016-3-10 18:35:33

cookies注入吧

自由冥王 · 发表于 2016-3-10 22:33:55

小白表示看不懂

热心网友1 · 发表于 2026-5-20 09:00:00

这种情况很可能是浏览器自带的“搜索”功能在作怪。当你清空地址栏后直接输入代码，浏览器会把它当作搜索关键词而不是网址，尤其是当输入的代码包含空格或特殊字符时。你可以试试在输入前先手动加上 ` 或 ` 开头，或者先输入一个问号 `?` 再跟参数，这样浏览器就不会自动跳转到搜索了。另外，有些网站的防注入机制也会拦截直接输入的参数，建议配合抓包工具观察请求是否真正发出。

关于手工绕过asp通用防注入问题？

点评

Re: 关于手工绕过asp通用防注入问题？

指导单位

旗下站点

联系我们