• 首页
• 服务器租用
• 企业邮箱
• 虚拟主机
• 网站程序
• 营销推广
• 网站建设
• 域名注册
• 前端开发
• 网站备案

• 当前位置：创新互联 >> 常见问题 >> 网站建设 >> 网站制作 >> ASP小偷程序如何利用XMLHTTP实现表单的提交以及cookie

ASP小偷程序如何利用XMLHTTP实现表单的提交以及cookie

• 作者：创新互联 文章来源：网站建设部 点击数： 更新时间：2010-08-21
• 　　利用XMLHTTP来网站制作小偷的具体细节如今再说的话就显得落伍了，因为很多人都发过和讨论过了，但是在制作ASP小偷的过程中，很多人就发现ASP小偷不如PHP小偷的那么强大了。确实，如果在原网站如果存在表单提交或cookies的验证，对于ASP来说，不使用基于SOCKET的组件就难以完成，其实，XMLHTTP的另外两个方法被我们忽略了，而这正是问题的关键。
  　　下面小编就大家来一起探索一下。
  　　首先来说说这个方法
  　　1.send()
  　　由于流行的小偷是使用的GET而不是POST来传送数据库，所以很多人忽略了这个方法，而使用SEND发送数据也很简单，就是SEND("内容")，可是，发送表单就不是这么简单，因为你发送的表单如果是中文的话，就要牵扯到编码的问题了。
  　　首先，你在OPEN 时要确定是用POST 即 .open("POST",地址,是否异步)
  　　然后，在SEND里面加上你表单的内容，比如说，你要提交的表单有3个表单域，分别是A，B，C，对应的值分别是1，2，3，那么，你在SEND里这样写就可以提交表单了，.send("A=1&B=2&C=3"),怎么样，很简单吧，是不是没想到呢？但是别高兴的太早了，我前面说到了，如果表单的值是中文的话，数据传输的就会出错了。这里我们借助一个函数escape(),熟悉javascript的朋友都应该知道这个函数的作用了，现在VBSCRIPT同样支持这个函数。.send("A=escape('值1')&B=escape('值2')&C=escape('值3')")
  　　2.setRequestHeader()
  　　接着上面的所说，你的数据send出去了，对方却不会接收到，为什么了，其实，那是因为你的HTTP头少了一个东西，然后用这个函数把加上去就可以了，具体就是.setRequestHeader("CONTENT-TYPE","application/x-www-form-urlencoded"), 告诉对方你是提交了一个urlencode编码的表单。
  　　好的，说完了表单的提交来说怎么传送cookies和session
  　　其实传送cookies也很简单了，同样利用这个函数在HTTP头里添加东西，比如，我当前在落伍的cookies是
  cdb_sid=ybBiK0; cdb_cookietime=315360000; cdb_oldtopics=D869008D; cdb_visitedfid=1D45; cdb_auth=AQYHXVFDGERdsggVQA1VYUgxQDwFVV1dUAlwFAFRXVwU%2FbAIJB1lUCg; cdb_fid45=1113370145
  现在我要发送这个cookies就直接是.setRequestHeader("Cookie","cdb_sid=ybBiK0; cdb_cookietime=315360000; cdb_oldtopics=D869008D; cdb_visitedfid=1D45; cdb_auth=AQYHXVFDGERdsggVQA1VYUgxQDwFVV1dUAlwFAFRXVwU%2FbAIJB1lUCg; cdb_fid45=1113370145")
  　　当然，有些网站页面有页面判断功能，这个也不难，就是.setRequestHeader("Referer","来路的绝对地址")
  　　这里还有个重要问题，就是这个方法由于是写HTTP头的，所以不能更改现有的HTTP头，对于怎么用asp获取对方页面的cookies或session并且发出去，就下次在发文说明吧。
• 加载 DLL 时出错 RegExp的解决方法 :上一篇
  什么网站算好站? :下一篇