发新话题
打印

[讨论]怎样得到前一个网站的cookie

本主题由 pub!1c 于 2008-7-8 14:42 关闭

[讨论]怎样得到前一个网站的cookie

议题作者:罗秉琨
信息来源:邪恶八进制信息安全团队(www.eviloctal.com

比如我知道A网站可以跨站提交任何表单。
但是我想通过让别人访问A网站来得到用户访问过B网站的cookie
请问如何办到?
所利用的js代码是什么?

TOP

javascript:document.cookie
的内容就是啊
http://www.28ice.com/

TOP

不是那个意思
我说的是通过让别人访问这个网站
来得到他访问另一个网站的cookie

TOP

荣誉会员TTFCT在黑防第3期上发表的一编文章<JTBC网站内容:管理系统漏洞解析>有很详细的关于跨站取cookie的方法,可参考其代码
黎叔很生气

TOP

XSS 可以完整的实现!
我有个非常奸诈的方法,   ^_^ 秉琨大牛我们私聊

TOP

引用:
原帖由 ring04h 于 2007-8-9 22:49 发表
XSS 可以完整的实现!
我有个非常奸诈的方法,   ^_^ 秉琨大牛我们私聊
你好,我现在也有同样的问题,请问能指教一下嘛,比如我取得了www.123.com的一个webshell.
现在我想取得访问[url]www.123.com/index.asp
[/url]的全部用户访问www.abc.com的cookies.

TOP

发新话题