cookie工具三劍客-資料下載頁
2025-09-25 17:30本頁面
【正文】 ml end if%39。說明:如果cookie的變量level沒有收到這user和admin的值，那么彈出對話框你沒有cookie值 ，cookie的變量levelua并沒有收到這user和admin的值，看看會發(fā)生什么。圖9。如果我們將%(level)=user%這行代碼的插的第三行后,，它會自動產(chǎn)生cookie的變量level值設為user，看結果。此時我們通過WinSock Expert抓數(shù)據(jù),。我們抓得下列cookie數(shù)據(jù)：cookie:iscookies=0。 BoardList=BoardID=Show。 level=user。 ASPSESSIONIDQGGGQSLC=NOIBEOPACLBOJFLGFLEDICNHiscookies=0。 BoardList=BoardID=Show。 level=user。 ASPSESSIONIDQGGGQSLC=NOIBEOPACLBOJFLGFLEDICNH，讓它以為我們提交cookie的值為admin。分析源代碼得知，只要我們提交cookie的變量level值為admin，就可以達到我們想要的結果了。我們將WinSock Expert抓的數(shù)據(jù)改一下，改成:cookie:iscookies=0。 BoardList=BoardID=Show。 level=admin。 注意改成admin了ASPSESSIONIDQGGGQSLC=NOIBEOPACLBOJFLGFLEDICNHiscookies=0。 BoardList=BoardID=Show。 level=admin。注意改成admin了 ASPSESSIONIDQGGGQSLC=NOIBEOPACLBOJFLGFLEDICNH現(xiàn)在我們用nc來提交cookie值。仔細看圖11，最下邊有一行alert(39。you are administrator39。)，這說明，我們成功了。，內(nèi)容是you are admin! 這三個COOKIE小工具，我只介紹到這兒了。如果你能夠熟練運用，我相信肯定會對你入侵web腳本有一定的幫助。另外，需要說明的是本文寫作中引用了網(wǎng)友pskey的部份文章，cookie欺騙部份參考了網(wǎng)友czy的cookie欺騙教程。在此表示感謝。
環(huán)評公示相關推薦
鄂ICP備17016276號-1