【3.A.S.T】网络安全爱好者 - Powered by Discuz! Board

标题: [讨论]怎样得到前一个网站的cookie [打印本页]

作者: 冰绿茶 时间: 2008-7-21 00:55 标题: [讨论]怎样得到前一个网站的cookie

[讨论]怎样得到前一个网站的cookie
议题作者：罗秉琨
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

比如我知道A网站可以跨站提交任何表单。
但是我想通过让别人访问A网站来得到用户访问过B网站的cookie
请问如何办到？
所利用的js代码是什么？
帖子5 精华0 积分1 阅读权限100 在线时间8 小时注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 爱要怎么说出口

28度的冰

荣誉会员

作者: 超越改 时间: 2008-7-21 00:55

javascript:document.cookie
的内容就是啊I love amethyst！

帖子177 精华0 积分3591 阅读权限100 性别男来自浙江在线时间215 小时注册时间2007-1-18 最后登录2008-7-18 查看个人网站
查看详细资料报告 TOP 让女孩一夜变的更有女人味

罗秉琨

荣誉会员

作者: 快乐周末 时间: 2008-7-21 00:55

不是那个意思
我说的是通过让别人访问这个网站
来得到他访问另一个网站的cookie
帖子5 精华0 积分1 阅读权限100 在线时间8 小时注册时间2006-4-30 最后登录2008-4-19 查看详细资料报告 TOP 让女孩一夜变的更有女人味

杀虫剂

晶莹剔透§烈日灼然

作者: line 时间: 2008-7-21 00:55

荣誉会员TTFCT在黑防第3期上发表的一编文章<JTBC网站内容：管理系统漏洞解析>有很详细的关于跨站取cookie的方法，可参考其代码黎叔很生气

帖子70 精华0 积分161 阅读权限40 性别男在线时间84 小时注册时间2006-4-27 最后登录2008-7-18 查看详细资料报告 TOP

ring04h

团队执行官

作者: 一辆二手车 时间: 2008-7-21 00:55

XSS 可以完整的实现!
我有个非常奸诈的方法, ^_^ 秉琨大牛我们私聊
帖子3923 精华128 积分209640 阅读权限200 性别男在线时间1095 小时注册时间2007-10-23 最后登录2008-7-18 查看详细资料报告 TOP 让女孩一夜变的更有女人味

159

晶莹剔透§烈日灼然

欢迎光临【3.A.S.T】网络安全爱好者 (http://3ast.com./)