[讨论]怎样得到前一个网站的cookie cookie, 讨论

冰绿茶

[讨论]怎样得到前一个网站的cookie
议题作者：罗秉琨
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

比如我知道A网站可以跨站提交任何表单。
但是我想通过让别人访问A网站来得到用户访问过B网站的cookie
请问如何办到？
所利用的js代码是什么？
帖子5 精华0 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 爱要怎么说出口


28度的冰
荣誉会员

一辆二手车

XSS 可以完整的实现!
我有个非常奸诈的方法,   ^_^ 秉琨大牛我们私聊
帖子3923 精华128 积分209640 阅读权限200 性别男 在线时间1095 小时 注册时间2007-10-23 最后登录2008-7-18 查看详细资料报告 TOP 让女孩一夜变的更有女人味

159
晶莹剔透§烈日灼然

line

荣誉会员TTFCT在黑防第3期上发表的一编文章<JTBC网站内容：管理系统漏洞解析>有很详细的关于跨站取cookie的方法，可参考其代码黎叔很生气

帖子70 精华0 积分161 阅读权限40 性别男 在线时间84 小时 注册时间2006-4-27 最后登录2008-7-18 查看详细资料报告 TOP

ring04h
团队执行官

快乐周末

不是那个意思
我说的是通过让别人访问这个网站
来得到他访问另一个网站的cookie
帖子5 精华0 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 让女孩一夜变的更有女人味

杀虫剂
晶莹剔透§烈日灼然

超越改

javascript:document.cookie
的内容就是啊I love amethyst！

帖子177 精华0 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 查看个人网站
查看详细资料报告 TOP 让女孩一夜变的更有女人味

罗秉琨
荣誉会员