简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
Maison > développement back-end > tutoriel php > le corps du texte

iframe跨站成功后，怎么提取网站的Cookie

WBOY
Libérer： 2016-06-13 13:36:41
original
2702 Les gens l'ont consulté

iframe跨站成功后，如何提取网站的Cookie?
最近在学着玩xss,默认情况下，iframe是禁止发送stored cookie的，那么真的没有办法在利用iframe实现跨站后提取cookie吗？
望高手指点下迷津。

------解决方案--------------------
别想了，那是异想天开，如果可以的话，那用户的信息就没保证了，一般网站会使用广告投放系统。如百度、google,还有一些合作。如果可以收集的话。你把用户的登录cookie获取了，再模拟这个cookie。那你就可以用这个用户登录了。浏览器是不会这样的做的，flash不知道可以不可以，但前提也必须在服务器端加配置文件

Étiquettes associées：
cookie flash google iframe
source：php.cn
Article précédent： wordpress中添加视频的有关问题 Article suivant： php中的获取用户名 求答案,该如何处理
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers articles par auteur
Derniers numéros
Impossible d'obtenir les données des cookies du serveur Go à l'aide de React Après React, j'ai commencé à accéder au backend et j'ai ajouté githubOAUTH et des sessions...
Depuis 2024-04-06 13:09:26
0
1
384
Pourquoi le nombre de cookies dans l'en-tête de requête « Cookie » dépasse-t-il le nombre de cookies définis dans l'en-tête de réponse « set-cookie » ? Je suis un débutant dans l'exploration du Web, donc ma compréhension des requêtes http est...
Depuis 2024-04-05 14:52:06
0
1
3571
Axios et Fetch dans le navigateur n'emportent pas de cookies lors de l'envoi de demandes J'ai développé un springbootapi en utilisant jwtauth et j'ai obtenu le point de terminaiso...
Depuis 2024-04-04 15:59:30
0
1
350
Next.js 13 Comment obtenir des cookies côté client et serveur J'ai une fonction myFetch qui est un wrapper autour de fetch pour ajouter un jeton dans l'...
Depuis 2024-04-01 11:22:43
0
1
470
Rubriques connexes
Plus>
Recommandations populaires
Tutoriels populaires
Plus>
Tutoriels associés
Recommandations populaires
Derniers cours
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois：Formation PHP en ligne sur le bien-être public，Aidez les apprenants PHP à grandir rapidement！