返回列表 发帖
冰绿茶

Rank: 5Rank: 5

帖子
270 
积分
733 
威望
1168  
金钱
874  
在线时间
2 小时 

贡献奖灌水王帅哥勋章
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-21 00:55 | 只看该作者

[讨论]怎样得到前一个网站的cookie

cookie, 讨论
[讨论]怎样得到前一个网站的cookie
议题作者：罗秉琨
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

比如我知道A网站可以跨站提交任何表单。
但是我想通过让别人访问A网站来得到用户访问过B网站的cookie
请问如何办到？
所利用的js代码是什么？
帖子5 精华0 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 爱要怎么说出口


28度的冰
荣誉会员
收藏 分享

超越改

Rank: 1

帖子
16 
积分
24 
威望
31  
金钱
31  
在线时间
0 小时 
2楼
发表于 2008-7-21 00:55 | 只看该作者
javascript:document.cookie
的内容就是啊I love amethyst！

帖子177 精华0 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 查看个人网站
查看详细资料报告 TOP 让女孩一夜变的更有女人味

罗秉琨
荣誉会员

TOP

快乐周末

Rank: 1

帖子
14 
积分
21 
威望
28  
金钱
28  
在线时间
0 小时 
3楼
发表于 2008-7-21 00:55 | 只看该作者
不是那个意思
我说的是通过让别人访问这个网站
来得到他访问另一个网站的cookie
帖子5 精华0 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 让女孩一夜变的更有女人味

杀虫剂
晶莹剔透§烈日灼然

TOP

line

Rank: 1

帖子
8 
积分
12 
威望
16  
金钱
16  
在线时间
0 小时 
4楼
发表于 2008-7-21 00:55 | 只看该作者
荣誉会员TTFCT在黑防第3期上发表的一编文章<JTBC网站内容：管理系统漏洞解析>有很详细的关于跨站取cookie的方法，可参考其代码黎叔很生气

帖子70 精华0 积分161 阅读权限40 性别男 在线时间84 小时 注册时间2006-4-27 最后登录2008-7-18 查看详细资料报告 TOP

ring04h
团队执行官

TOP

一辆二手车

Rank: 1

帖子
10 
积分
15 
威望
20  
金钱
16  
在线时间
0 小时 
5楼
发表于 2008-7-21 00:55 | 只看该作者
XSS 可以完整的实现!
我有个非常奸诈的方法,   ^_^ 秉琨大牛我们私聊
帖子3923 精华128 积分209640 阅读权限200 性别男 在线时间1095 小时 注册时间2007-10-23 最后登录2008-7-18 查看详细资料报告 TOP 让女孩一夜变的更有女人味

159
晶莹剔透§烈日灼然

TOP

返回列表