V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
872226263
V2EX  ›  浏览器

如果我可以获取到 COOKIES

  •  
  •   872226263 · Jan 6, 2015 · 4645 views
    This topic created in 4132 days ago, the information mentioned may be changed or developed.

    如果我可以获取到别人的COOKIES,能拿来干嘛,有什么难点,关键步骤是?

    9 replies    2015-01-06 18:56:59 +08:00
    872226263
        1
    872226263  
    OP
       Jan 6, 2015
    cookies是怎么加密的?
    choury
        2
    choury  
       Jan 6, 2015 via Android
    关键就是你如何获得别人的cookies
    qiayue
        3
    qiayue  
    PRO
       Jan 6, 2015 via Android
    如入无人之境,想干什么就干什么
    invite
        4
    invite  
       Jan 6, 2015
    COOKIE绑定客户端的么?
    fising
        5
    fising  
       Jan 6, 2015
    可以假冒身份登录网站,然后干点想干的事情。
    wy315700
        6
    wy315700  
       Jan 6, 2015
    @invite 有些系统会判断,
    iyaozhen
        7
    iyaozhen  
       Jan 6, 2015
    关键步骤是如何获取别人的cookie。
    xoxo
        8
    xoxo  
       Jan 6, 2015
    @iyaozhen

    有些xss可获取.
    所以set-cookie时 httpOnly很重要.
    endoffight
        9
    endoffight  
       Jan 6, 2015 via Android
    如果cookie中有信息和ip等环境信息绑定,那么你拿过来也不好用啊!
    反正我是这么做的 (逃
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5418 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 51ms · UTC 07:49 · PVG 15:49 · LAX 00:49 · JFK 03:49
    ♥ Do have faith in what you're doing.