本文目录一览：
asp网站如何防止cookie注入
入侵有2种方式。
一是sql注入，二是cookie欺骗。
这种情况自己不好排查，得联系程序开发人员，检查全站的程序，一般都是有漏洞的。
如需安全排查，可百度HI我。
通过浏览器cookies入侵电脑有可能吗？
1 cookie是存放在客户端的数据。
2 cookie理论上是可以入侵电脑，必须满足以下条件。
a 如果某个网站的客户端cookie数据有关键数据
b 并且根据这些数据可以模拟访问服务，再并且对应的服务有bug或者提供了特权功能（对应服务没有对cookie有足够的安全检查机制，并有特权接口）。
c 而这些功能和bug又能让你获得主机登录和相关权限。
d 有以上可能就能入侵电脑。
3 实际上不可能，不会有任何一个网间服务会在cookie里存放关键信息。同时不对网间接口的cookie做安全检查，并且还是在提供特权接口的前提。
4 实际应用中，cookie只是一个摘要信息，所有关键数据实在后端通过摘要信息进行二次获取的过程。
5 所以实际应用中，cookie不是入侵电脑的途径。
6 但是一定有脑残的人，把cookie做得特别脑残，并且还能通过cookie信息访问脑残的特权接口。理论上就有入侵电脑的可能。
入侵网站有多少种方法？
目前常用的网站入侵方法有五种：上传漏洞、暴库、注入、旁注、COOKIE诈骗。
1、上传漏洞：利用上传漏洞可以直接得到Web shell，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
2、暴库：暴库就是提交字符得到数据库文件，得到了数据库文件我们就直接有了站点的前台或者后台的权限。
3.注入漏洞：这个漏洞是现在应用最广泛，杀伤力也很大的漏洞，可以说微软的官方网站也存在着注入漏洞;注入漏洞是因为字符过滤不严谨所造成的，可以得到管理员的账号密码等相关资料。
4、旁注：找到和这个站同一服务器的站点，然后在利用这个站点进行提权，嗅探等方法来入侵我们要入侵的站点。
5、COOKIE诈骗：COOKIE是上网时由网站所为你发送的值记录了你的一些资料，比如说：IP、姓名等。