【3.A.S.T】网络安全爱好者 » 技术交流 » [讨论]怎样得到前一个网站的cookie

冰绿茶 发表于 2008-7-21 00:55

[讨论]怎样得到前一个网站的cookie

[讨论]怎样得到前一个网站的cookie
议题作者：罗秉琨
信息来源：邪恶八进制信息安全团队（[url=http://www.eviloctal.com/]www.eviloctal.com[/url]）

比如我知道A网站可以跨站提交任何表单。
但是我想通过让别人访问A网站来得到用户访问过B网站的cookie
请问如何办到？
所利用的js代码是什么？
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=46653]0[/url] 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46653]查看详细资料[/url][url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=30141&pid=135959&page=1]报告[/url] TOP [url=http://www.google.cn/search?q=鲜花预定&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]爱要怎么说出口[/url]


[url=http://forum.eviloctal.com/space-uid-72637.html]28度的冰[/url] [img]http://forum.eviloctal.com/images/avatars/11.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

超越改 发表于 2008-7-21 00:55

javascript:document.cookie
的内容就是啊I love amethyst！
[url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnadd.gif[/img][/url] [url=http://forum.eviloctal.com/javascript:;][img]http://forum.eviloctal.com/images/default/msnchat.gif[/img][/url]
帖子177 精华[url=http://forum.eviloctal.com/digest.php?authorid=72637]0[/url] 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 [url=http://www.28ice.com/]查看个人网站[/url]
[url=http://forum.eviloctal.com/space.php?action=viewpro&uid=72637]查看详细资料[/url][url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=30141&pid=97066&page=1]报告[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-46653.html]罗秉琨[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
荣誉会员
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img][img]http://forum.eviloctal.com/images/default/star_level1.gif[/img]

快乐周末 发表于 2008-7-21 00:55

不是那个意思
我说的是通过让别人访问这个网站
来得到他访问另一个网站的cookie
帖子5 精华[url=http://forum.eviloctal.com/digest.php?authorid=46653]0[/url] 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46653]查看详细资料[/url][url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=30141&pid=97165&page=1]报告[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-46249.html]杀虫剂[/url] [img]http://forum.eviloctal.com/images/avatars/pw/tm2.jpg[/img]
晶莹剔透§烈日灼然

line 发表于 2008-7-21 00:55

荣誉会员TTFCT在黑防第3期上发表的一编文章<JTBC网站内容：管理系统漏洞解析>有很详细的关于跨站取cookie的方法，可参考其代码黎叔很生气
[url=http://wpa.qq.com/msgrd?V=1&Uin=395697379&Site=邪恶八进制信息安全团队技术讨论组&Menu=yes][img]http://forum.eviloctal.com/images/default/qq.gif[/img][/url]
帖子70 精华[url=http://forum.eviloctal.com/digest.php?authorid=46249]0[/url] 积分161 阅读权限40 性别男 在线时间84 小时 注册时间2006-4-27 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=46249]查看详细资料[/url][url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=30141&pid=97178&page=1]报告[/url] TOP

[url=http://forum.eviloctal.com/space-uid-67423.html]ring04h[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
团队执行官
[img]http://forum.eviloctal.com/images/default/star_level2.gif[/img][img]http://forum.eviloctal.com/images/default/star_level2.gif[/img]

一辆二手车 发表于 2008-7-21 00:55

XSS 可以完整的实现!
我有个非常奸诈的方法,   ^_^ 秉琨大牛我们私聊
帖子3923 精华[url=http://forum.eviloctal.com/digest.php?authorid=67423]128[/url] 积分209640 阅读权限200 性别男 在线时间1095 小时 注册时间2007-10-23 最后登录2008-7-18 [url=http://forum.eviloctal.com/space.php?action=viewpro&uid=67423]查看详细资料[/url][url=http://forum.eviloctal.com/misc.php?action=report&fid=9&tid=30141&pid=97310&page=1]报告[/url] TOP [url=http://www.google.cn/search?q=DHC化妆品&client=pub-0204114945524753&forid=1&prog=aff&ie=UTF-8&oe=UTF-8&cof=GALT%3A#008000;GL%3A1;DIV%3A336699;VLC%3A663399;AH%3Acenter;BGC%3AFFFFFF;LBGC%3A336699;ALC%3A0000FF;LC%3A0000FF;T%3A000000;GFNT%3A0000FF;GIMP%3A0000FF;FORID%3A1&hl=zh-CN]让女孩一夜变的更有女人味[/url]

[url=http://forum.eviloctal.com/space-uid-10001.html]159[/url] [img]http://forum.eviloctal.com/images/avatars/noavatar.gif[/img]
晶莹剔透§烈日灼然

查看完整版本: [讨论]怎样得到前一个网站的cookie