伪造cookies

soul741 · 发表于 2017-3-30 21:47:53

求一个伪造cookies强制登录实例

拉面 · 发表于 2017-3-30 21:47:54

想多了这年伪造IP都基本灭绝了别说伪造cookies

[易]晴空 · 发表于 2017-3-30 22:01:46

好高大上的样子

Patek · 发表于 2017-3-30 22:17:27

这个还是要看网站是什么人写的，个别新手写的站应该可以，稍微有点经验的人写出来的，你还是别想了。

尛龍科技 · 发表于 2017-3-31 00:29:12

伪造的cookies 也要看什么样的网站，不是任何网站都能行的，有的网站有这个漏洞才可以
比如某些站是存在万能账户密码的，那么这个可以伪造cookies

soul741 · 发表于 2017-3-31 18:51:19

拉面发表于 2017-3-30 22:22
想多了这年伪造IP都基本灭绝了别说伪造cookies

。。。好吧

猥琐小胖子 · 发表于 2017-3-31 19:00:42

现在很少程序能被伪造，有也是10多年前那些ASP写的程序。
这种是直接用cookies值判断授权，直接指定cookies参数的值就利用了。

		自动登录	找回密码
密码			注册

[已解决] 伪造cookies