cookie欺騙教程(編輯修改稿)
2024-10-22 17:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 就失效的COOKIE我們?cè)撛鯓觼?lái)進(jìn)行欺騙偽造呢？首先我們應(yīng)該知道在我第一節(jié)的例子中彈那個(gè)youareaadministrator框框的網(wǎng)頁(yè)()其實(shí)是下載在我的本地然后執(zhí)行的,也就是說(shuō)他對(duì)COOKIE的檢驗(yàn)讀取也是在本地，那如果是在遠(yuǎn)程服務(wù)器上呢？比如一個(gè)ASP程序他又是如何讀取我們的COOKIE的呢?先來(lái)看看基本的東東吧：當(dāng)我們使用HTTP協(xié)議向遠(yuǎn)程主機(jī)發(fā)送一個(gè)GET或是POST請(qǐng)求時(shí)，那么如果有這個(gè)域名的COOKIE存在(不管是在內(nèi)存中還是本地盤(pán)上的)都將和請(qǐng)求一起發(fā)送到服務(wù)器去.下面的就是一個(gè)實(shí)際的例子:GET/ring/HTTP/Accept:*/*AcceptLanguage:zhAcceptEncoding:gzip,deflateUserAgent:Mozilla/(patible。MSIEWindows98)Host:Connection:KeepAliveCookie:level=user。ASPSESSIONIDSSTCRACS=ODMLKJMCOCJMNJIEDFLELACM看到最后一行了吧:)然后我們?cè)賮?lái)看看服務(wù)器是如何進(jìn)行COOKIE檢驗(yàn)的，我舉了一個(gè)簡(jiǎn)單的例子:，%now()%%br%%(level)=user%%htmlscript()。/script/html%cuthere%if(level)thenhtmlscript()。/script/htmlif(level)=userthenhtmlscriptalert(|youareauser|)。/script/htmlelseif(level)=adminthenhtmlscriptalert(|youareadministrator!|)。/script/htmlsetfso1=(s)setfil=(d:\\sms\\ring\\,8,true)youareadmin!endifend16
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1