蒲公英联盟提供ghost win10,ghost win7,xp,装机纯净版,64位旗舰版,绿色软件,免费软件下载基地!

当前位置:快三内蒙古专家推荐 > 教程 > 服务器类 >

内蒙古快3开奖结果33:所拦截到的COOKIE信息

来源:蒲公英系统┆发布时间:2018-07-13 00:02┆点击:

快三内蒙古专家推荐 www.btfqn.cn   继桂林老兵的ASP站长助手5.0漏洞之后,现在老兵又出来了一个新的版本(最新版本号:6.0),界面不错,而且是图形化的版本,在功能上面比起之前的版本强大了很多啊,我最喜欢就是利用老兵的工具啊,哈哈哈哈哈哈~让我们来看看老兵的界面如何啊??

  这次的版本是用了嵌入的格式,所以怎么看都不会找到参数的页面的~比起旧的版本好了很多,所以这次的漏洞,依然用5.0的方法去进行检测,首先我们在登陆的页面开始进行测试,哈哈哈还是用WSE比较好啊,我们先去抓包确定登陆有没有漏洞啊。

  封包信息如下(进行节选)

  (1)

  POST /21.asp HTTP/1.1

  Cookie: BoardList=BoardID=Show; TZ=480; SP1=1; ASPSESSIONIDQABSCDTQ=CCFNJNLBCCGKKIGMHONEHLPA

  LoginPass=

  以上的就是没有输入密码,所拦截到的COOKIE信息。

  (2)

  POST /21.asp HTTP/1.1

  Cookie: BoardList=BoardID=Show; TZ=480; SP1=1; ASPSESSIONIDQABSCDTQ=CCFNJNLBCCGKKIGMHONEHLPA

  LoginPass=gxgl.com

  以上就是输入了正确密码之后的封包信息。

  从上面来看,大家发现了什么东西了?!COOKIE的前半部分(LOGINPASS之前)有着相同的地方 BoardList=BoardID=Show; TZ=480; SP1=1;这个东西会一直出现在我们的文章当中,以封包来看,想欺骗进行程序当中的可能性就很低了,我们可以看看其它的功能页面是如何的?

  新建文件的抓包如下:

  GET /21.asp?Action=EditFile HTTP/1.1

  Cookie: BoardList=BoardID=Show; TZ=480; SP1=1; ASPSESSIONIDQABSCDTQ=KCFNJNLBBNOGEFKOEGEMPGCH

  上面的又和之前的有什么分别啊~?哈哈哈哈~~~我们可以尝试了利用这个问题去试试欺骗进去功能页面啊~因为写稿子的时候,程序还没有弄出来,所以只好用一个白痴的办法。

  用上传工具进行测试啊~有COOKIE填写啊~~可以用来欺骗程序。

  如果在IE直接输入***.***.***.***/21.asp?Action=EditFile的话,就会出现需要输入密码 的提示框,所以我们就用这个页面试试啊,经过漫长的测试之后,我们发现程序完全的避免了COOKIE的欺骗,完全是没有办法利用COOKIE信息的伪造来 进行程序的欺骗。YYD难道我们就这样子失去了研究6.0的办法了吗?~?晕啊~~~这次的版本比想象的还要难对付啊~当初第一次的时候的确是可以进行欺 骗入侵的~可能是因为没有清除COOKIE信息导致的吧~唉~~~~

  后记:第一次的测试的确是可以进行欺骗进入,因为一直都不想弄程序出来,所以只好用一些未必成功的垃圾方法进行测试~~

尚未注册畅言帐号,请到后台注册
  • 中巴建交一周年 一系列庆祝活动在巴拿马举行 2019-04-25
  • 习近平作报告全场71次掌声 此处最密、此处最长(附原音) 2019-04-24
  • 太平财险湖北分公司成功续保东风乘用车财产险项目 2019-04-21
  • 百姓故事:蒋姐姐的旗袍人生 2019-04-21
  • 即使中美贸易归零,中国也不会屈服美国的大棒政策 2019-04-16
  • 人民网舆情分析专家:刘志华 2019-04-02
  • 山西省政协召开党组中心组(扩大)学习会议 2019-03-27
  • 苗山脱贫影像志——父母在 不远行 2019-03-20
  • 秒变迷弟!吴建豪晒与甄子丹合影:偶像给我签名 2019-03-14
  • 秦珂:联盟不是生态圈本身,是生态圈的过程 2019-03-14
  • “陪堂妈妈”上课3000多节 班主任:她去中考没问题 2018-08-22
  • 城区加大扬尘污染治理力度 所有施工现场必须安装视频监控 2018-08-22
  • 张继科状态低迷 刘国梁倍感压力 2018-07-26
  • 互联网金融协会提示:防范变相“现金贷”业务风险 2018-07-26
  • 6月乌鲁木齐这些片区要停电 2018-07-25
  • 58| 27| 359| 796| 562| 604| 308| 40| 920| 675|