|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
IDE是好。java中的IDE更是百花齐放，你用jbuilder能说jbuilder赶不上vs吗？用eclipse，netbeans也很舒服啊。我就不明白“稍微差一些”那一些是从哪里差来的。cookie|历程正如我们所晓得的，在收集辞汇中，cookie是一个特别的信息，固然只是服务器存于用户盘算机上的一个文本文件，但因为其内容的不平常性(与服务器有必定的互交性，且常会存储用户名，乃至口令，或是别的一些敏感信息，比方在江湖或是一些社区中，常会用cookie来保留用户集分，品级等等)。因此成为一些妙手存眷的对像，借此来获得特别权限，乃至霸占全部网站。自己出些拙作，以javascript中对cookie的使用，来讲开端申明cookie棍骗的完成历程及详细使用。
1、cookie的创建
在讲怎样创建cookie之前，我们先来懂得一下cookie的基础格局：
cookiename+cookievalue;expire=expirationdategmt;path=urlpath;domain=sitedomain
个中各项以;分隔，起首是指定cookie的称号，并为其赋值。接上去分离是cookie的无效期，url路径和域名，在这几项中，除第一项之外，别的部分均为可先项。 上面我们来看一段代码，懂得一下cookie事实是如何创建的：
<HTML>
<HEAD>
<TITLE>Setacookiebasedonaform</TITLE>
<SCRIPTLANGUAGE="javascript"TYPE="TEXT/javascript">
<!--Hidescriptfromolderbrowsers
expireDate=newDate
expireDate.setMonth(expireDate.getMonth()+6)
userName=""
if(documents.cookie!=""){
userName=documents.cookie.split("=")[1]
}
functionsetCookie(){
userName=document.myform.nameField.value
documents.cookie="userName="+userName+";expires="+expireDate.toGMTString()
}
//Endhidingscript-->
</SCRIPT>
</HEAD>
<BODYBGCOLOR="WHITE">
<formNAME="myform">
<H1>Enteryourname:<INPUTTYPE="TEXT"NAME="nameField"></H1>
</form>
</BODY>
</HTML>
这是一锻复杂的创建cookie的剧本。
1，<SCRIPTLANGUAGE="javascript"TYPE="TEXT/javascript">
剧本入手下手的标志，由此一句告知扫瞄器以下将是javascript.
2,<!--Hidescriptfromolderbrowsers
为了避免扫瞄器不克不及辨认剧本，而让扫瞄器误觉得是HTML正文而疏忽它。
3，expireDate=newDate
猎取以后日期，并存进变量expireDate中。
4，expireDate.setMonth(expireDate.getMonth()+6)
猎取以后月份值，将其加6后设置为expireDate的月份总值部分。这意味着本cookie的无效期为6个月。
5，if(documents.cookie!="")
假如document的值不为空，相称于反省用户硬盘上是不是已有了cookie。
6，userName=documents.cookie.split("=")[1]
此处用到了split("=")函数，它的功效是把cookie纪录支解为数组，cookie的名为cookie[0],值为cookie[1],以此累推。以是此处documents.cookie.split("=")[1]前往的值是此cookie的值。在此句中将值赋给了变量username。
7，functionsetCookie()
设置名为setCookie的函数。
8，documents.cookie="userName="+userName+";expires="+expireDate.toGMTString()
此句是将设置好的cookie写进用户硬盘。expireDate.toGMTString()把expireDate中的值转换为文本字符串，如许才干写进cookie中。
9，
当页面载进时，把username的值写进文本框(假如有的话)。
10，
当用户分开文本框时，onBlur挪用函数setCookie。
分离下面的正文，读那段代码信任不成成绩吧!既然我们能够创建cookie，那末读取也不是甚么难事，请接着往下看!
2、读取和显现cookie
一样平常来讲，cookie的作者其实不但愿cookie被显现出来，这是固然的!天晓得内里写了些甚么!？但是这也是我们想要读出它的缘故原由!~~~:D
<HTML>
<HEAD>
<TITLE>CookieCheck</TITLE>
</HEAD>
<BODYBGCOLOR="WHITE">
<H2>
<SCRIPTLANGUAGE="javascript"TYPE="TEXT/javascript">
<!--Hidescriptfromolderbrowsers
if(documents.cookie==""){
document.write("Therearenocookieshere")
}
else{
thisCookie=documents.cookie.split(";")
for(i=0;i<thisCookie.length;i++){
document.write("Cookienameis’"+thisCookie.split("=")[0])
document.write("’,andthevalueis’"+thisCookie.split("=")[1]+"’<BR>")
}
}
//Endhidingscript-->
</SCRIPT>
</H2>
</BODY>
</HTML>
以上的即是一段读取cookie的名字和值的剧本。上文中注释过的语句在此未几赘述，且看有甚么新的语法：
1，thisCookie=documents.cookie.split(";")[注重：并不是前文中呈现过的split("=")。
split(";")能够发生数组的了局，本句中，由documents.cookie.split(";")来猎取cookie的值，并将这个数组赋值缎带变量：thisCookie。
2，for(i=0;i<thisCookie.length;i++)
设置盘算器变量i的值为0，假如其值小于thisCookie.length(thisCookie中值的个数)，将i的值加1。
3，document.write("Cookienameis’"+thisCookie.split("=")[0])
此句中thisCookie.split("=")[0]较难了解，下面的剧本中，thiscookie已被赋值为一个数组的值，那末thisCookie是指数组中第i个值，也就是第i个cookie，而由上文可知split("=")[0]是指cookie的名字。
如许thisCookie.split("=")[0]即是第i的cookie中cookie的名字!
4,document.write("’,andthevalueis’"+thisCookie.split("=")[1]
跟3极其类似，便是第i个cookie中cookie的值。
到此，我们已熟习了怎样创建cookie和它的读取。这些也恰是cookie棍骗也必要的次要手艺!
3、cookie棍骗的完成
要做到cookie棍骗，最主要的是了解方针cookie中的储值情形，并想法改动它。由下面的进修我们晓得，基于cookie的格局所限，一样平常来讲，只要在Cookie.split("=")[0]和Cookie.split("=")[1]中的值对我们才是有效的。也就是说只需改动这两处或是处的值便可到达我们的目标。
而在实践操纵中，还得先办理另外一个成绩。因为受扫瞄器的外部cookie机制所限，每一个cookie只能被它的原服务器所会见!可我们总不克不及跑到人家服务器上操纵吧!这里就必要一个小技能了。
在下面我们提到过cookie的格局，最初两项平分别是它的url路径和域名。不难想到，服务器对cookie的辨认靠的就是这个!
而在平常，我们要扫瞄一个网站时，输出的url即是它的域名，必要经由域名办理体系dns将其转化为IP地点落后行毗连的。这个中就有一个空当。假如能在dns上做四肢举动，把方针域名的IP地点对应到别的站点上，我们即可以不法会见方针站点的cookie了!
做到这一点其实不难，固然我不并非要往利用dns，并且那也是不成能的事变。在win9下的安装目次下，有一名为hosts.sam的文件，以文本体例翻开后会看到如许的格局：
127.0.0.1lockhost#正文
使用它，我们即可以完成域名剖析的当地化!并且其优先权高于收集中的dns!
详细利用时，只需将IP和域名依下面的格局增加，并另存为hosts便可!(注重：此文件无后赘名，并不是hosts.sam文件自己!)
到此，cookie棍骗所需的以是常识已完备。上面以一个“假”的例子，演示一下怎样进进实战.(方便给出实在地点，以避免引发犯法!~~~:P)
假定方针站点是www.xxx.com
www.self.com是本人的站点。(能够用来寄存棍骗方针所需的文件，用来读取和修正对方的cookie.)
起首ping出www.self.com的IP地点：
pingwww.self.com
Replyfrom12.34.56.78:bytes=32time=20msTTL=244
然后修正hosts.sam文件以下：
12.34.56.78www.xxx.com
并保留为hosts。
将用来读取cookie的页面传至www.self.com(剧本如二所示)。
此时连上www.xxx.com。因为我们已对hosts动过四肢举动，这时候离开的并非www.xxx.com，而是www.self.com
www.xxx.com设在当地的cookie即可被读出!~~:D
然后依据详细情形修正一的剧本，用一样的办法，向此cookie中写进数据。修正终了后，删失落hosts文件，再从头进进www.xxx.com，此时已半途而废，可享用你的hack功效了!~~~:)
编后
cookie棍骗是一种发明较早，且较难利用的hack伎俩，除javascript能够把持之外，asp等也能够用来对其进进设置。以是在此声明，一定能对一切站点有较。但手艺实在，不必置疑!
增补：在win2000中hosts文件的创建与win98分歧，必要c:winntsystem32driversetc文件夹中创立!
首先java功能强大的背后是其复杂性，就拿web来说，当今流行的框架有很多，什么struts，spring，jQuery等等，而这无疑增加了java的复杂性。 |
|
|Archiver|手机版|仓酷云
鄂ICP备14007578号-2
发表于 2015-1-18 11:54:25
收藏
转播
分享
淘帖
顶
踩
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
楼主