全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

IP归属甄别会员请立即修改密码
查看: 1846|回复: 13
打印 上一主题 下一主题

[Windows VPS] 为毛cnzz的cookies里面的密码能直接登录。。。

[复制链接]
跳转到指定楼层
1#
发表于 2013-5-25 23:43:25 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
14#
发表于 2013-5-26 07:01:52 | 只看该作者
呵呵

所以说,用XSS,拦截Cookies,注入Cookies,达到操控帐号,这是很简单的。
13#
发表于 2013-5-26 01:25:08 | 只看该作者
……
12#
发表于 2013-5-26 01:02:48 | 只看该作者
加密后的密码居然能登录
11#
发表于 2013-5-26 00:56:28 | 只看该作者
单手摘月 发表于 2013-5-26 00:50
我没说那个不是我自己的账户啊。。。

@cnzz
10#
 楼主| 发表于 2013-5-26 00:50:42 | 只看该作者
提示: 作者被禁止或删除 内容自动屏蔽
9#
发表于 2013-5-26 00:47:17 | 只看该作者
楼猪,你竟然不知道那个USERNAME是你自己的账户吗???

之前更奇葩的,cookies值直接明文密码。。。
8#
发表于 2013-5-26 00:41:36 | 只看该作者
那是你自己的帐号吧
7#
发表于 2013-5-26 00:14:20 | 只看该作者
没见
6#
发表于 2013-5-26 00:09:47 | 只看该作者
cnzz就是脑残
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-11-5 19:35 , Processed in 1.058889 second(s), 15 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表