突然的想法：仿COOKIE - 超级灌水

标题: 突然的想法：仿COOKIE

时间: 2012-03-10

点击: 1872

用Q浏会发现内存卡里有文件COOKIE.DAT，如果把他打开（怎么打开？），看到里面的信息，或许可以推测出原程序代码（假设是setcookie("hu60","qifei",time()+3600*24*30)），然后用自己的网站编个程序，设置相同的cookie，那么不就可以在原站使用？能否实现？

1 . 可以

(刘付杰/@Ta/2012-03-10 15:48/样/源)

2 . 那么就可以盗号？

(骑飞/@Ta/2012-03-10 15:50/样/源)

3 . 用CURL函数可以获取到COOKIE

(刘付杰/@Ta/2012-03-10 15:50/样/源)

4 . 如果我得到了你内存卡里的cookie，那我就能盗你号了

(刘付杰/@Ta/2012-03-10 15:55/样/源)

5 . 如果我得到了你内存卡里的cookie.dat，那我就能盗你号了

(刘付杰/@Ta/2012-03-10 15:56/样/源)

6 . cookie.dat是文本的，我记得我看过，用EHEX打开

(刘付杰/@Ta/2012-03-10 15:56/样/源)

7 . ...

(胡鹏/@Ta/2012-03-10 16:03/样/源)

8 . 浏览器默认设置中，禁止跨站的cookie。例如，hu60.cn设置wap.baidu.com的cookie将不会被接受。

(老虎会游泳/@Ta/2012-03-10 16:13/样/源)

9 . cookie.dat中有记录url的。

(刘付杰/@Ta/2012-03-10 16:16/样/源)

8月5日 04:04 星期二

本站由hu60wap6驱动