前天TK研究的一个网页改COOKIE的小玩意儿给我了一点点灵感。昨晚又和adam聊了聊SQL注入,今早上来就写了这篇东东。xp_cmdshell 'net user abc def /add'这些命令大家想必都用烂了吧,但是在实际的测试中我们常常会遇到这样的情况,服务器的asp脚本没有对用户的输入做限制,但是在网页上通过对输入框设置maxlength属性使我们的很多攻击就不能进行。 有些人可能会想到把网页考到本地,然后本地提交但是有一个问题是有的网站通过简单的比较HTTP_REFERER和SERVER_NAME的值就可以防止。 好了很多人没办法了吧,除了写SOCKET程序改变HTTP_REFERER还有一个更简单的办法. 请问如何用vb编写socket程序来改变http_referer的值????请高手指点,急用

本版不许讨论此类话题！

看一下HTTP协议就可以了。