利用Microsoft.XMLHTTP控件发送COOKIE
【菜科解读】
利用Microsoft.XMLHTTP控件发送COOKIE：
注意由于论坛会对文章中的一些字符作处理，所以最好到http://www.chinansl.com/czy/xmlhttp.txt看文章http://www.chinansl.com/czy/aspsky5.htm测试代码)
跨站脚本攻击想必各位都已经是很熟悉了，但是得到COOKIE的时候一直有一个问题：总是要用WINDOW.OPEN弹一个窗体出来然后发送COOKIE，这样隐秘性就大打折扣了。
以前我想了一个在网页中用insertAdjacentHTML方法来注入HTML语句的办法勉强可以作到发送COOKIE不出现IE窗口，但是在实际使用中有时会遇到IE出错。
没有更好的办法了吗？以前在研究VBS病毒自动升级的时候用到一个Microsoft.XMLHTTP控件(该控件是WIN98/2K上都默认自带的东东,并且它是IE认为safe的控件!),通过它我们可以在网页中给网站发送http请求，可以是POST也可以是GET.
好了思路已经到这儿来，下面我们可以实战一下，我以ASPSKY 5.0 0320为例子。
我们知道在SRC中可以写入vbscript:这样的语句。
。
比如,但是我们只能执行一个语句，比如这样都将是错误的!怎么办法呢？在VBS中我们可以用EXECUTE语句，在JS中我们可以使用EVAL语！比如：或是
还没有晕吧？上面你可能会注意到用VBS的execute语句时双引号要换为"这是因为：在VBS中单引号要括起字符串，必须是两个单引号代表一个又引号，并且在双引号内！所以在execute语句中我们不能用单引号，而直接用"呢，在HTML进行引号匹配的时候会和src="后的引号匹配，所以我们只能用"代替了。
引号的问题解决了，在实际应用中ASPSKY还会对我们的代码进行处理：1:如果发现script字串，会在前面加上一个空格2:如果发现http字串会认为是一个URL，并在两边加上 下一篇：
12333社保个人账户查询如何查？有几个档次？如何利用“12333”查询社保账号余额？（仙桃）
(注：本文内容来源网络整理，仅供参考)掌上12333APP：下载并安装“掌上12333”APP，注册并登录后，在“我的”或“个人信息”等相关页面中查找社保查询功能，即可查看个人社保账户的详细信息。
微信/支付宝小程序：打开微信或支付宝，搜索并进入“电子社保卡”小程序，按照提示完成实名认证和绑定社保卡，之后即可查看个人社保账户信息。
社保官网：访问当地人力资源和社保局的官网（以所在地区为准），在网站上找到“社保查询”或相关入口，输入个人信息进行登录后查询。
社保自助终端机：前往当地的社保中心或服务大厅，使用社保自助终端机进行查询。
插入社保卡或身份证，按照屏幕提示操作即可。
银行网点查询：部分地区支持通过合作银行的网点进行社保查询。
携带本人身份证和社保卡到指定银行网点，由工作人员协助查询。
电话咨询：拨打当地社保服务热线（一般为12333），根据语音提示选择相应服务选项，或者直接转接人工客服进行咨询。
第三方平台：一些第三方平台也提供了社保查询服务，但需注意选择正规、可信赖的平台，并保护好个人信息安全。
12333社保个人账户查询如何查？有几个档次？如何利用“12333”查询社保账号余额？（株洲）
(注：本文内容来源网络整理，仅供参考)掌上12333APP：下载并安装“掌上12333”APP，注册并登录后，在“我的”或“个人信息”等相关页面中查找社保查询功能，即可查看个人社保账户的详细信息。
微信/支付宝小程序：打开微信或支付宝，搜索并进入“电子社保卡”小程序，按照提示完成实名认证和绑定社保卡，之后即可查看个人社保账户信息。
社保官网：访问当地人力资源和社保局的官网（以所在地区为准），在网站上找到“社保查询”或相关入口，输入个人信息进行登录后查询。
社保自助终端机：前往当地的社保中心或服务大厅，使用社保自助终端机进行查询。
插入社保卡或身份证，按照屏幕提示操作即可。
银行网点查询：部分地区支持通过合作银行的网点进行社保查询。
携带本人身份证和社保卡到指定银行网点，由工作人员协助查询。
电话咨询：拨打当地社保服务热线（一般为12333），根据语音提示选择相应服务选项，或者直接转接人工客服进行咨询。
第三方平台：一些第三方平台也提供了社保查询服务，但需注意选择正规、可信赖的平台，并保护好个人信息安全。
