Board logo

标题: [讨论]怎样得到前一个网站的cookie [打印本页]

作者: 冰绿茶    时间: 2008-7-21 00:55     标题: [讨论]怎样得到前一个网站的cookie

[讨论]怎样得到前一个网站的cookie
议题作者:罗秉琨
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

比如我知道A网站可以跨站提交任何表单。
但是我想通过让别人访问A网站来得到用户访问过B网站的cookie
请问如何办到?
所利用的js代码是什么?
帖子5 精华0 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 爱要怎么说出口


28度的冰
荣誉会员

作者: 超越改    时间: 2008-7-21 00:55

javascript:document.cookie
的内容就是啊I love amethyst!

帖子177 精华0 积分3591 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-18 查看个人网站
查看详细资料报告 TOP 让女孩一夜变的更有女人味

罗秉琨
荣誉会员

作者: 快乐周末    时间: 2008-7-21 00:55

不是那个意思
我说的是通过让别人访问这个网站
来得到他访问另一个网站的cookie
帖子5 精华0 积分1 阅读权限100 在线时间8 小时 注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 让女孩一夜变的更有女人味

杀虫剂
晶莹剔透§烈日灼然
作者: line    时间: 2008-7-21 00:55

荣誉会员TTFCT在黑防第3期上发表的一编文章<JTBC网站内容:管理系统漏洞解析>有很详细的关于跨站取cookie的方法,可参考其代码黎叔很生气

帖子70 精华0 积分161 阅读权限40 性别男 在线时间84 小时 注册时间2006-4-27 最后登录2008-7-18 查看详细资料报告 TOP

ring04h
团队执行官

作者: 一辆二手车    时间: 2008-7-21 00:55

XSS 可以完整的实现!
我有个非常奸诈的方法,   ^_^ 秉琨大牛我们私聊
帖子3923 精华128 积分209640 阅读权限200 性别男 在线时间1095 小时 注册时间2007-10-23 最后登录2008-7-18 查看详细资料报告 TOP 让女孩一夜变的更有女人味

159
晶莹剔透§烈日灼然




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2