cookie欺騙教程(文件)
【正文】 （我的系統(tǒng)環(huán)境一臺2kserver+iis5）第一步：sadmin01Jan03第三步：(這兒實際是仿問的本機的文件)第四步：刪除hosts中剛才我們添加的內(nèi)容然后再清掉IE的歷史記錄第五步：利用winsocket編程發(fā)送偽造COOKIE在上一節(jié)中我所舉的例子是一個存活期很長的COOKIE，對于這種COOKIE他會生成在我們的本地盤上的，而對于那些關閉瀏覽器就失效的COOKIE我們該怎樣來進行欺騙偽造呢？首先我們應該知道在我第一節(jié)的例子中彈那個you/ring/gzip,98)Host:htmlshere%ifhtmls(level)=userarecript/htmlelseifcriptalert(|youcript/htmlsetyouifelsenotif%說明:，將產(chǎn)生一個臨時的COOKIE(你關閉瀏覽器就會失效),然后我們不關閉瀏覽器而,如果你的COOKIE里面的內(nèi)容是admin的話那么它將用fso對象在服務器產(chǎn)生一個記錄文件()admin還是進行上一節(jié)的域名欺騙嗎?不是讓我們寫一個winsocket程序吧,Let下面是我們VB+WINSCOKET控件寫的一個簡單的例子的源代碼:COOKIESub=SubPrivateCommand2_Click()winsock1_DataArrival(ByValtmpstr=在IE地址欄輸,那個我將看到發(fā)出了如下數(shù)據(jù)GETimage/xxbitmap,application/,gzip,98)Host:/ring/gzip,98)Host:level=admin。areASPSESSIONIDSSTCRACS=ODMLKJMCOCJMNJIEDFLELACM就可以了，后面的東東很重要下面我再說明一下:)四步:(level)=a
研究報告相關推薦
鄂ICP備17016276號-1