872226263
V2EX  ›  浏览器

如果我可以获取到 COOKIES

  •  
  •   872226263 · Jan 6, 2015 · 5115 views
    This topic created in 4319 days ago, the information mentioned may be changed or developed.

    如果我可以获取到别人的COOKIES,能拿来干嘛,有什么难点,关键步骤是?

    9 replies  •  2015-01-06 18:56:59 +08:00
    872226263
    872226263
    OP
    Jan 6, 2015
    1
    cookies是怎么加密的?
    choury
    choury
    Jan 6, 2015 via Android
    2
    关键就是你如何获得别人的cookies
    qiayue
    qiayue
    Jan 6, 2015 via Android
    3
    如入无人之境,想干什么就干什么
    invite
    invite
    Jan 6, 2015
    4
    COOKIE绑定客户端的么?
    fising
    fising
    Jan 6, 2015
    5
    可以假冒身份登录网站,然后干点想干的事情。
    wy315700
    wy315700
    Jan 6, 2015
    6
    @invite 有些系统会判断,
    iyaozhen
    iyaozhen
    Jan 6, 2015
    7
    关键步骤是如何获取别人的cookie。
    xoxo
    xoxo
    Jan 6, 2015
    8
    @iyaozhen

    有些xss可获取.
    所以set-cookie时 httpOnly很重要.
    endoffight
    endoffight
    Jan 6, 2015 via Android
    9
    如果cookie中有信息和ip等环境信息绑定,那么你拿过来也不好用啊!
    反正我是这么做的 (逃
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2652 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 43ms · UTC 15:08 · PVG 23:08 · LAX 07:08 · JFK 10:08
    ♥ Do have faith in what you're doing.