菜鳥學堂之破解Sessioncookie的方法(轉)[@more@]

　　所謂的 session cookie, 就是站臺在你登入成功後，送上一個 cookie，表示你已經透過驗證，但與一般cookie不同的是，他並不會存在你的硬碟上，也就是說：在你離開瀏覽器之後，就會消失，也就是意味：下次你重開瀏覽器，再進此站，此 cookie 已經不見了。

　　set win=external.menuArguments

　　s = win.document.cookie

　　for each i in split(s,"; ")

　　document.cookie = i & "; expires=Thu, 1 Jan 2099 0:0:0 UTC"

　　用這個的好處？

　　1. 有些站臺，用session cookie，讓你只能用IE下載，而不能用flashget抓（因為flashget抓不到 session cookie），用這程式，就可以破這些站臺直接用flashget, nettransport抓.

　　2. 像是 holio等站臺，login之後，跑一次，之後就可以免登入，不需驗證，直接進入網頁，（時效，看asp session而定，一般是1天左右)

　　3. 破解一些簡單的網站，如 softking(有未註冊者，只能查詢三次，否則要關掉瀏覽器重來的不合理限制)在softking，跑一次之後，這時cookie記錄永遠是 check,softview=1.. 也就是說，不管你查詢多少次，送出的cookie值永遠是1造成瀏覽限制的取消.

　　4. 登入論壇，嫌論壇給的儲存Cookie時限不夠長嗎？自己加到50年吧..

　　5. 破解需人工輸入螢幕所見之gif數字的前門 (只人工輸入一次,儲存cookie,暴力破解)

　　好，那要怎麼跑這個程式呢？

　　##################

　　[一般用法: 適用: IE, Sleipnir, MyIE2, 所有的瀏覽器]

　　加在IE滑鼠右鍵（就是你要跑FlashGET抓檔案時，按滑鼠右鍵，然後選擇下載，那種就是IE滑鼠右鍵)把以下這個程式，存在 c:winntwebpcookie.htm

　　---------------------------------------

　　---------------------------------------

　　再把以下這個REG?，存在 c:winntwebpcookie.reg

　　---------------------------------------

　　Windows Registry Editor Version 5.00

　　[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMenuExt(&P)cookie]@="c:/winnt/web/pcookie.htm""Contexts"=dword:000000ff

　　---------------------------------------

　　執行 reg檔，之後重開IE，就可以在IE滑鼠右鍵裡面，使用了

　　##################

　　[Sleipnir專用]

　　最上方的網址欄，右邊有一個綠色箭頭，那個就是AddrMenu，按下去，選「編輯延伸選單」在AddrMenu.INI, 最底行，加入這一行（以下3行需連成1行)

　　---------------------------------------

　　(&P)cookie|javascript:var ar = document.cookie.split("; "); for (i=0; i

　　---------------------------------------

　　修改存檔之後，選「重新載入延伸選單」，就可以使用了..

·上一篇：

·下一篇：


\| \| \| \| \| \| \|


Copyright © 2004 - 2007 All Rights Reserved 來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/10763080/viewspace-970181/，如需轉載，請註明出處，否則將追究法律責任。 0 0 分享到：上一篇：防火牆的四至七層效能測試淺析（下）(轉) 下一篇：菜鳥學堂之PHP程式常見漏洞攻擊寶典(轉) 請登入後發表評論登入全部評論 RegisterForBlog 博文量 295 訪問量 1603562 最新文章 eTrust全方位實現安全管理(轉) 電子支付與安全的關係及其經濟分析二(轉) 電子支付與安全的關係及其經濟分析三(轉) 讓個人電腦也擁有一把保護傘—個人防火牆(轉) 整體大於部分之和—ServGate的整合安全(轉) 識破病毒的“障眼法”進一步防禦病毒(轉) 實驗室環境下測試千兆入侵檢測系統(轉) 病毒肆虐資訊保安問題不容忽視(轉) 覆蓋*printf()系列函式本身的返回地址(轉) 中國資訊保安體系機構基本框架與構想(轉) 支援我們作者招募使用者協議 FAQ Contact Us 北京盛拓優訊資訊科技有限公司. 版權所有京ICP備16024965號-8 北京市公安局海淀分局網監中心備案編號：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人舉報專區廣播電視節目製作經營許可證(京) 字第1234號中國網際網路協會會員

菜鳥學堂之破解Sessioncookie的方法(轉)

相關文章