V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
872226263
V2EX  ›  浏览器

如果我可以获取到 COOKIES

  •  
  •   872226263 · 2015-01-06 12:59:39 +08:00 · 3938 次点击
    这是一个创建于 3601 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如果我可以获取到别人的COOKIES,能拿来干嘛,有什么难点,关键步骤是?

    9 条回复    2015-01-06 18:56:59 +08:00
    872226263
        1
    872226263  
    OP
       2015-01-06 13:02:06 +08:00
    cookies是怎么加密的?
    choury
        2
    choury  
       2015-01-06 13:13:00 +08:00 via Android
    关键就是你如何获得别人的cookies
    qiayue
        3
    qiayue  
       2015-01-06 13:14:49 +08:00 via Android
    如入无人之境,想干什么就干什么
    invite
        4
    invite  
       2015-01-06 13:26:24 +08:00
    COOKIE绑定客户端的么?
    fising
        5
    fising  
       2015-01-06 13:33:13 +08:00
    可以假冒身份登录网站,然后干点想干的事情。
    wy315700
        6
    wy315700  
       2015-01-06 14:22:03 +08:00
    @invite 有些系统会判断,
    iyaozhen
        7
    iyaozhen  
       2015-01-06 14:23:02 +08:00
    关键步骤是如何获取别人的cookie。
    xoxo
        8
    xoxo  
       2015-01-06 14:24:10 +08:00
    @iyaozhen

    有些xss可获取.
    所以set-cookie时 httpOnly很重要.
    endoffight
        9
    endoffight  
       2015-01-06 18:56:59 +08:00 via Android
    如果cookie中有信息和ip等环境信息绑定,那么你拿过来也不好用啊!
    反正我是这么做的 (逃
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1281 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 23:54 · PVG 07:54 · LAX 15:54 · JFK 18:54
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.