解析cookie欺騙實現過程及具體應用

149475771發表於2007-09-22
正如我們所知道的,在網路詞彙中,cookie是一個特殊的資訊,雖然只是伺服器存於使用者計算機上的一個文字檔案,但由於其內容的不尋常性(與伺服器有一定的互交性,且常會儲存使用者名稱,甚至口令,或是其它一些敏感資訊,例如在江湖或是一些社群中,常會用cookie來儲存使用者集分,等級等等)。因而成為一些高手關注的對像,藉此來取得特殊許可權,甚至攻克整個網站。本人出些拙作,以java script中對cookie的應用,來說初步說明cookie欺騙的實現過程及具體應用。
  
  一、cookie的建立
  
  在講如何建立cookie之前,我們先來了解一下cookie的基本格式:
  
  cookiename+cookievalue;expire=expirationdategmt;path=urlpath;domain=sitedomain
  
  其中各項以;分開,首先是指定cookie的名稱,併為其賦值。接下來分別是cookie的有效期,url路徑以及域名,在這幾項中,除了第一項以外,其它部分均為可先項。

  下面我們來看一段程式碼,瞭解一下cookie究竟是怎樣建立的:
  
  
  


  Set a cookie based on a form
  
  
  
  

  

Enter your name:


  

  
  
  這是一鍛簡單的建立cookie的指令碼。
  
  1,

相關文章