Cookies欺骗与防御技术剖析.pptxVIP

反黑风暴— 网站入侵与脚本技术快速防杀Cookies欺骗与防御技术剖析♂透析Cookies♂Cookies欺骗攻击实例♂深入探讨Cookies欺骗漏洞♂Cookies欺骗的防范措施透析CookiesCookies定义、用途以反对者探秘系统中的Cookies 1．IE环境下的Cookies设置 2．本地cookies内容解密Cookies欺骗攻击实例Cookies信息的安全隐患Cookies欺骗原理与技术实现步骤利用IECookies?View获得目标计算机的Cookies信息利用Cookies欺骗漏洞掌握网站利用IECookies?View获得目标计算机的Cookies信息使用的具体步骤如下：步骤1：下载并运行IECookiesView，该工具就会自动扫描驻留在本地计算机IE浏览器中的Cookies文件，如图7-17所示。步骤2：在“站点”列表中任意选中一个Cookies，就可以在显示区域中看到其地址、参数以及过期时间等信息，如图7-18所示。如果显示一个绿色的对勾则该Cookies可用；如果是一个红色叉，则表示该Cookies已经过期，无法使用。利用IECookies?View获得目标计算机的Cookies信息使用的具体步骤如下：步骤3：在IECookiesView中，可以对Cookies中的键值进行编辑，在“键值”列表中右击某个键值，在快捷菜单中选择“编辑cookies内容”