拍拍尘土

参考文献：落伍者墨鼠这片文章已经传遍大江南北了，除了剪贴板之外，最大的功臣可能是xmlhttp。
原文的题目是[原创]ASP小偷程序如何利用XMLHTTP实现表单的提交以及cookies或session的发送，其实session是不会通过xmlhttp直接传递的。

第一，向服务器传送表单数据
Dim forminfo,objXMLHTTP
forminfo="user=niceidea&pw=111111"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://niceidea.org/cmd.asp?...", False
objXMLHTTP.Send forminfo

如果涉及到汉字，需要时候escape函数。
escape()函数,将所有字符转化为ascii编码。
forminfo="user=niceidea&name="&escape("中国人")

//niceidea 签名留念

第二，发送cookie
dim cookie:cookie="waufhfggadua"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://www.niceidea.org/cmd.asp?act=vrs", False
objXMLHTTP.setRequestHeader "Cookie",cookie
objXMLHTTP.Send

第三，取得返回信息的文件头(包括cookie信息)
@ codepage=65001
Response.AddHeader "Encoding" , "utf-8"
Set objXMLHTTP = Server.CreateObject("Microsoft.XMLHTTP")
objXMLHTTP.Open "POST", "http://localhost/cookie.asp", False
objXMLHTTP.setRequestHeader "Cookie",cookie
objXMLHTTP.Send
response.write(objXMLHTTP.getAllResponseHeaders())

其中cookie.asp

response.cookies("test")="test"

返回结果：
Connection: keep-alive Date: Fri, 17 Mar 2006 20:07:13 GMT Server: Microsoft-IIS/6.0 X-Powered-By: ASP.NET Content-Length: 0 Content-Type: text/html Set-Cookie: test=test; path=/ Cache-control: private