`
wangleide414
  • 浏览: 606884 次
  • 性别: Icon_minigender_1
  • 来自: 西安
社区版块
存档分类
最新评论

cookies 安全相关

 
阅读更多

相信读者对cookies的概念已经很熟悉了。

 

 

所谓Cookie,只是一条极为短小的信息,它能够被网站自动储存在电脑硬盘中。通过Cookie,网站可以识别你是第一次访问,是又一次访问它。网站还可以利用Cookie了解你对哪些内容感兴趣,收集与网民有关的信息,例如邮政区号、计算机芯片的类型以及其信息。在你浏览某些网站的时,网站会在你不知不自觉中将一个小的Cookie(作为一个文本文件)存储在你的硬盘中。如果你想知道自己电脑里有哪些Cookie,那么\Windows目录下寻找Cookie的文件夹。如果你使用IE浏览器,那么你可以在C:\Windows\Cookies\找到Cookie文件.

 

cookies欺骗产生的原理

 

cookies欺骗是在只对用户做cookies验证的脚本系统中,攻击者通过本地修改cookies内容的方式,来越权得到高级用户的权限,并在成功登陆后进行进一步攻击。

 

 

典型的cookies欺骗的步骤:

 

(1)攻击者首先会以一个正常的身份访问这个系统,使用系统提供的“用户注册”功能,注册一个自己知道账户密码的正常低权限用户。

 

(2)拥有一个合法用户以后,攻击者利用此用户正常登录系统,并查看系统是否自动保存和生成cookies,也就是第二步需要找到本地的cookies存放文件。

 

(3)在找到自己的cookies后,攻击者会通过脚本系统暴露出来的一些正常信息,找到高权用户的用户名,(有时候可能需要高权用户密码),视情况定

 

(4)攻击者在获得自己注册的低权限用户的cookies后,会使用如IEcookiesView等工具,修改本地cookies信息。利用代码验证不严的方式,重新提交修改过的cookies信息,欺骗系统,获得管理员相关权限。

 

总结一下,只有4步。

 

* 找到存在cookies欺骗漏洞的代码。

 

*获得低权限用户的本地即时cookies信息

 

* 利用脚本系统正常功能,获得管理员或其他账户信息

 

*修改,构造,提交非法cookies信息,达到欺骗系统,获得高权限目的,

分享到:
评论

相关推荐

    基于公钥证书的COOKIES安全实现方案

    提出并进行基于公钥证书的信息安全认证系统的设计与实现的研究,通过分析公钥证书及其关键技术,针对其在具体的信息安全领域内的应用,分析并实现对其相关的业务流程、布置方案、客户端、端口控制模块及服务器的设计,...

    Cookies用法及相关应用

    **标题:Cookies用法及相关应用** **一、Cookies的基本概念** Cookies是Web服务器在用户浏览器上存储的小型文本文件,用于记录用户的一些信息,如访问历史、用户偏好或登录状态等。它们是HTTP协议无状态特性的补充...

    IECookies查看器

    Cookies是网站在用户计算机上存储的小型文本文件,用于记录用户偏好、登录信息和其他相关数据,以便在用户下次访问时提供个性化体验。了解和管理这些Cookies对于隐私保护、安全性和优化浏览体验具有重要意义。 **...

    支付宝获取cookies工具龙腾码支付.zip

    总的来说,"支付宝获取cookies工具"提醒我们重视在线安全,合理使用相关工具,同时加强自我保护意识,防止个人信息被滥用。在实际操作中,用户应该严格遵守相关法律法规,确保网络活动的安全合法性。

    cookies 浏览器

    这个工具可能允许用户查看、编辑、添加或删除与特定网站相关的Cookies,以进行各种测试或调试目的。在Web开发和安全领域,这样的功能尤其有用。 描述中提到的“可以轻松修改cookies值”,意味着该工具提供了简便的...

    POST应用之COOKIES管理(可应用于多线程及多COOKIES管理)

    在易语言中,可以使用相关库或者自定义函数来处理COOKIES,例如通过创建COOKIES对象,读取、写入和删除COOKIES,以及在多线程中安全地共享COOKIES数据。 对于多COOKIES管理,我们可以创建一个COOKIES容器,存储多个...

    Cookies浏览器

    3. MyBrowser.ini:这通常是一个配置文件,存储了用户在浏览器中的设置和偏好,可能包括cookies相关的配置。 总的来说,有效地管理和使用cookies浏览器可以帮助用户更好地掌控自己的在线隐私,同时也能提高浏览体验...

    如何打开网页的cookies

    为了确保网页能正确地识别和使用Cookies,你需要调整浏览器的相关设置。 步骤如下: 1. 打开Internet Explorer(IE)浏览器,进入你无法正常浏览的那个网页。如果出现提示无法打开Cookies,那么说明浏览器当前的...

    修改cookies的工具

    10. **法律与政策**:在某些情况下,非法修改cookies可能违反了数据保护法规,所以在使用这类工具时,应遵循相关法律法规,尊重他人的数据权益。 综上所述,“修改cookies的工具”是一种多功能的软件,既可用于开发...

    部分cookies

    ### 部分Cookies知识点详解 #### 一、Cookies概述 Cookies是一种小型的数据文件,用于在用户浏览器上...然而,在享受这些便利的同时,我们也要时刻关注Cookies所带来的安全和隐私风险,并采取相应的措施加以防范。

    cookies 查看器 ie friefox chrome

    关于cookies,以下是一些相关知识点: 1. **什么是Cookies**:Cookies是由服务器发送到用户的浏览器并存储在本地的一小段数据,通常用于识别用户、保存用户偏好、会话管理等。它们可以由JavaScript代码访问和修改。...

    最近浏览记录(Cookies)

    2. **读取和解析Cookie**:每当用户访问网站,服务器会检查发送的Cookies,查找与浏览记录相关的项。解析这些Cookies,获取已观看视频的列表。 3. **展示浏览记录**:根据解析出的视频ID,从数据库中获取相应的视频...

    IE COOKIES查看工具及说明教程

    然而,了解和管理这些Cookies对于隐私保护和网络安全至关重要。本文将介绍一款名为"IE Cookie View"的工具,它专用于查看和管理Internet Explorer浏览器中的Cookies。 **一、什么是IE Cookie View?** IE Cookie ...

    cookies的使用方法

    在网页开发中,Cookies是一种非常重要的技术,用于存储客户端的小量数据。它们是服务器发送到用户浏览器并存储在本地的一...在提供的压缩包文件"jquery中的cookies用法"中,应该包含了相关示例代码,供你参考和学习。

    Cookies测试工具

    在IT行业中,尤其是在Web开发和安全测试领域,Cookies测试工具起着至关重要的作用。"Cookies测试工具"是一款专为开发者和安全专家设计的实用软件,它可以帮助用户方便地管理和分析网站Cookies,确保其功能正常并保护...

    IE Cookies查看工具

    **四、安全与隐私** 虽然IE Cookies查看工具提供了一种便捷的管理方式,但用户仍需谨慎对待Cookie的使用。不要随意导出或导入Cookie,以防个人信息泄露。定期清理不必要的Cookie,可以减少被第三方追踪的风险。 **...

    delphi 使用cookies

    1. 安全与隐私:处理Cookies时要尊重用户的隐私,遵守相关法律法规,如欧盟的GDPR。 2. 存储限制:每个Cookie的大小不能超过4KB,且每个域名下的Cookies数量有限制。 3. 过期时间:合理设置Cookie的过期时间,避免...

    cookies & inject browser下载.txt

    根据提供的链接:https://download.csdn.net/download/molinka2012/4023703,我们可以下载到相关的Cookies与Inject Browser工具。但需要注意的是,此链接可能指向一个具体的项目或资源,因此在实际使用前还需要...

    Cookies 修改工具

    2. 法律合规:在未授权的情况下修改他人网站的Cookies可能违反相关法律法规,使用时需确保行为合法。 3. 隐私尊重:不得利用此类工具侵犯他人隐私,应遵循道德规范。 4. 测试目的:这类工具常用于开发和测试环境,以...

Global site tag (gtag.js) - Google Analytics