注册
登录
| 关键词： nbsp 小韩 Cookies 权限 论坛 信息 站点 Internet 文件 一个 |
1.什么是Cookies Cookies是一个储存于浏览器目录中的小文本，记录你访问一个特定站点的信息，只能被该站点读回。储存在Cookies中的大部分信息是普通的，如：每一次的击键信息和被访站点的地址等。但是许多Web站点使用Cookies来储存针对私人的数据，如：注册口令、用户名、信用卡编号等。 2.什么是Cookies欺骗 通过修改cookies的内容来得到相应的用户权限进行登录。 3.Cookies的保存路径 打开IE，点击“工具->Internet选项”，点击“设置->查看文件”，列出全部的Internet临时文件。点击“Internet地址”排序，就看到了一堆文本文件，其名称形如“cookies:username@hostname”。“hostname”就是网站的域名(例如 163.com)（如图1），“username”就是访问该网站时使用的Windows用户名。 图1 cookies 攻！ 本段掌握技能：黑客如何利用Cookies进行欺骗。 案例 时间：07年12月11日 地点：国内知名NBA体育论坛 事件：当日上午，NBA正在热播时，www.nbaxxbbs.com论坛管理员小韩发现一个陌生的用户拥有了前台管理权限，并利用权限删除了论坛中很多精华帖，造成严重的人气流失！小韩非常着急。 经过一上午的分析，小韩发现服务器权限并没有丢失，这让他大惑不解，那么论坛的权限是如何丢失的呢？为此，他写邮件联系了信息安全中心。 次日，信息安全中心的工程师刘震在听取了小韩的描述后，检查了论坛服务器，基本确定了黑客是利用了Cookies信息欺骗，获取到论坛的管理权限。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
