简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
집 > 백엔드 개발 > PHP 튜토리얼 > 본문

iframe跨站成功后，怎么提取网站的Cookie

WBOY
풀어 주다： 2016-06-13 13:36:41
원래의
2672명이 탐색했습니다.

iframe跨站成功后，如何提取网站的Cookie?
最近在学着玩xss,默认情况下，iframe是禁止发送stored cookie的，那么真的没有办法在利用iframe实现跨站后提取cookie吗？
望高手指点下迷津。

------解决方案--------------------
别想了，那是异想天开，如果可以的话，那用户的信息就没保证了，一般网站会使用广告投放系统。如百度、google,还有一些合作。如果可以收集的话。你把用户的登录cookie获取了，再模拟这个cookie。那你就可以用这个用户登录了。浏览器是不会这样的做的，flash不知道可以不可以，但前提也必须在服务器端加配置文件

관련 라벨：
cookie flash google iframe
원천：php.cn
이전 기사： wordpress中添加视频的有关问题 다음 기사： php中的获取用户名 求答案,该如何处理
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
CSRF에 대해 알아보기 "챌린지 토큰"을 사용하면 어떤 종류의 예방이 추가되는지 알 수 없습니다. 어떤 값을 무엇과 비교해야 합니까? OWASP에서: 일반적으로 개발자...
에서 2023-10-23 13:57:29
0
2
218
작업 내에서 작업 수행: 다음 Redux에서 변화를 만들기 위해 중첩된 작업을 활용합니다. 페이지가 로드될 때 사용자에게 권한을 부여하는 논리를 구현하고 싶습니다. 처음에는 쿠키(checkUserToken)에 토큰이 있는지 확인하고 토큰이 있는지 없는지...
에서 2023-09-17 08:40:23
0
1
176
쿠키 헤더를 추가하면 요청이 중단됩니다. 저는 PHP를 사용하여 웹사이트를 작성해야 하는 수업 프로젝트를 진행하고 있습니다. 정보를 쿼리하는 페이지와 변수를 저장하는 PHP 세션을 별도의 페이지에 작성해...
에서 2023-09-15 21:20:14
0
1
287
Nodejs: HTML이 아닌 데이터를 브라우저에 반환하는 올바른 방법은 무엇입니까? 사용자 JWT는 HTTP 전용 쿠키로 브라우저에 전송됩니다. 내 질문은 표시 이름과 사용자 데이터베이스 ID 등을 브라우저에 전달하는 가장 좋은 방법은 무엇입니까...
에서 2023-09-15 16:04:49
0
1
736
WordPress 리디렉션 후 쿠키가 손실됨 어쨌든, 양식을 작성하고 플러그인에서 함수를 호출하여 양식이 제출되고 페이지로 리디렉션될 때 쿠키를 설정합니다. 테스트를 통해 양식이 제출되면 쿠키가 실제로 설정...
에서 2023-09-09 23:47:44
0
1
331
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트：공공복지 온라인 PHP 교육，PHP 학습자의 빠른 성장을 도와주세요！