【漏洞挖掘】——135、 逻辑漏洞之Cookie仿冒

已于 2024-07-26 15:39:25 修改
阅读量55 收藏
点赞数
分类专栏： 【WEB渗透】 文章标签： web渗透 逻辑漏洞 信息安全 网络安全 渗透测试
于 2024-07-26 15:26:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Fly_hps/article/details/140716794
版权
【WEB渗透】 专栏收录该内容
154 篇文章 12 订阅 ¥29.90 ¥99.00
订阅专栏
基本介绍

服务器为鉴别客户端浏览器会话及身份信息会将用户身份信息存储在Cookie中 并发送至客户端存储，攻击者通过尝试修改Cookie中的身份标识，从而达到仿冒其他用户 身份的目的并拥有相关用户的所有权限

测试过程

对系统会话授权认证Cookie中会话身份认证标识进行篡改测试，通过篡改身份认证标识值来判断能否改变用户身份会话，测试流程如下图所示：

测试示例1

这里以DedeCMS的Cookie伪造任意用户前台登陆为例进行演示，首先访问如下请求获取伪造的cookie(建议清空一次浏览器Cookie):

Request:

GET /DedeCms/memb
了解本专栏 订阅专栏 解锁全文
FLy_鹏程万里
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
SRC之逻辑漏洞挖掘
安全脑
06-19 2237
挖掘逻辑漏洞一般方法： 1. 发现网站所提供的功能模块； 2. 针对具体的功能确定业务流程； 3. 拦截HTTP/HTTPS请求，分析其参数的含义； 4. 修改参数值，尝试出发逻辑漏洞； 5. 返回第2步骤，对其他功能继续测试。 越权漏洞 越权漏洞可能存在的地方：增、删、改、查、详情、导出等功能点。 根据不同的维度可分为：水平越权（也称平行越权）、垂直越权和交叉越权。 水平越权：权限类型不变，权限ID改变（同一角色不同用户）。出现在同一个角色上，系统只验证了能访问数据的角色而没有对角色内的
登录认证模块之cookie仿冒
千寻的博客
10-17 647
cookie仿冒 介绍 定义 服务器为了鉴别客户端浏览器会话及身份信息,会将用户身份信息写入在 Cookie中,并发送至客户端存储。 攻击者通过尝试修改 Cookie中的身份,从而达到仿冒其他用户身份的目的,并拥有相关用户的所有权限。 危害 系统使用 Cookie机制进行用户身份鉴别时,攻击者可直接通过篡改请求中的 Cookie用户身份参数值来冒充仿冒他人,从而对目标系统及用户造成危害。 认证身份冒用 用户权限被操控 漏洞原理 cookie仿冒测试流程 测试示例 正常登录的COOKIE信息
Web 攻防之业务安全：Cookie仿冒测试
网络安全领域___专研者.
04-08 758
业务安全是指保护业务系统免受安全威胁的措施或手段。广义的业务安全应包括业务运行的软硬件平台（操作系统、数据库，中间件等）、业务系统自身（软件或设备）、业务所提供的服务的安全；狭义的业务安全指业务系统自有的软件与服务的安全。
WordPress 3.8.2 cookie伪造漏洞再分析
Jacklee1212的专栏
05-05 428
0x00 背景 看了WordPress 3.8.2补丁分析 HMAC timing attack，眼界大开，原来还可以利用时间差来判断HMAC。 但我总觉得这个漏洞并不是简单的修复这个问题。 查看了官方提供的资料:“该漏洞是由WordPress的安全团队成员Jon Cave发现。”。 也许漏洞还有这样利用的可能。 0x01 PHP的特性 当PHP在进行
cookie仿冒漏洞
94小菜
01-04 874
简介： 服务器为鉴别客户端浏览器会话及身份信息，会将用户身份信息存储在 Cookie中， 并发送至客户端存储。攻击者通过尝试修改Cookie中的身份标识，从而达到仿冒其他用户 身份的目的，并拥有相关用户的所有权限 危害： 越权获取他人权限功能 漏洞挖掘： cookie中存在用户名的，替换为admin或其他存在账号 案例： ...
WRMPS经典Cookie欺骗漏洞批量拿下shell-黑客博客
weixin_34138056的博客
01-08 231
WRMPS（网人信息发布系统）是一款功能非常强大的地方门户系统，用它做门户网站再好不过了。不过最近发现一个很老的漏洞，很多人会问：既然是很老的漏洞了，危险漫步你为什么还拿出来呢？是因为这个漏洞利用率非常高，以至于现在都是。下面我危险漫步就为大家介绍这个漏洞的利用方法。漏洞范围很广，后台没有开启认证码或者后台认证码为默认的WRMPS6。一、拿后台打开Google搜索“Powered By WRMPS...
了解cookie以及cookie跨站点伪造攻击(CSRF)
我的专栏
05-15 2797
背景知识： 很久很久以前，Web基本上就是文档的浏览而已，既然是浏览，作为服务器，不需要纪录谁在某一段时间里浏览了什么 文档，每次请求都是一个新的Http协议，就是请求加响应，尤其是我不用记住是谁刚刚发了HTTP请求，每个请求对我 来说是全新的，这段时间很嗨皮。 但是，随着交互式Web应用的兴起，像在线购物网站，需要登录的网站等等，马上就面临一个问题，那就是要管理回话， 必须记住那些人登录系统，那些人往自己的购物车中放商品，也就是说我必须把每个人区分开，这就是一个不小的挑战， 因为HTTP请求是无状态.
一文让你彻底搞懂cookie和session产生漏洞的原理
最新发布
carrot11223的博客
01-23 1092
这种再次请求的时候，cookie里面就不会再出现敏感值，但是存在sessionid的值，一个sessionid对应一个session，session可以理解为打电话，如果一方挂断了电话，就结束了本次通话，当第二次用另一个浏览器进行访问的时候（另外一次电话连接），sessionid就已经变了，不同的电话连接有不同的session，既然cookie可以进行cookie伪造，那session可以嘛？那盗取又是什么意思呢？可以看到无论是cookie还是session都可以进行身份验证，只是储存的位置不一致。
记一次我的漏洞挖掘实战——某公司的SQL注入漏洞
PICACHU+++的博客
05-02 4949
我是在漏洞盒子上提交的漏洞，上面有一个项目叫做公益SRC。公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。在挖掘src的时候不能越红线，一般情况下遇到SQL注入 只获取数据库名字以证明漏洞的存在即可，最好不要再往下获取。而xss漏洞 ，只获取自己的cookie或ip等信息以证明漏洞存在。遇到信息泄露时，如果存在可以下载敏感文件的情况那么在漏洞确认后一定要将文件删除。SQL注入的防御方法很多，也是老生常谈的问题。
新手SRC漏洞挖掘经验分享
08-21
在漏洞挖掘过程中，需要思考如何才能扩大战果，例如挖到XSS后，思考能不能拿到cookie？如果不能退一步可以不以找一个CSRF将漏洞变成XSRF以此照成蠕虫？在测试机器通过弱密码进去后能不能Getshell，拿到shell后进行...
CPU漏洞分析——Meltdown与Spectre
08-10
### CPU漏洞实战分析——Meltdown与Spectre #### 概述 2018年1月4日，由Jann Horn等安全研究者披露的两组CPU特性漏洞——"Meltdown"（熔毁，CVE-2017-5754）与"Spectre"（幽灵，CVE-2017-5753 & CVE-2017-5715），...
藏经阁-典型业务逻辑漏洞挖掘.pdf
09-10
藏经阁-典型业务逻辑漏洞挖掘 在本篇文章中，我们将探讨典型业务逻辑漏洞挖掘的技术和方法，并通过实例讲解业务逻辑漏洞的类型和特点。 一、业务逻辑漏洞的定义 业务逻辑漏洞是指在软件系统中，因为业务逻辑的不...
记一次COOKIE的伪造登录
蚁景网安学院
03-08 3121
通过信息收集—发现它的密码规则如下（因重点是COOKIE的伪造登录，故密码规则就不放图了，你懂的）
关于新型漏洞https cookie注入漏洞攻击剖析
nextdoor6的博客
09-28 3584
0x01 什么是cookie? 主要是验证用户的身份的唯一标识。 0x02 cookie注入的原理是什么？ 既然是cookie注入，不管是http，还是https协议，其实就是对cookie进行的伪造，修改，达到欺骗服务器目的。 0x03 http中cookie伪造的常见场景 1.利用xss盗取用户cookie，盗取cookie后可以直接在客户端伪造cookie进行登陆。
Cookie防伪造防修改
热门推荐
源码有毒的专栏
10-09 1万+
主要防止非法用户修改cookie信息，以及cookie的超时时间 传统cookie存储，Cookie(name, value)，value很容易就被篡改。 防修改cookie存储，Cookie(name, value+“&&”+ signToken+“&&”+saveTime+“&&”+maxTime) signToken ：签名密钥 由md5（value+saveTime+maxTime+”
cookie的欺骗
paradise3011的博客
09-18 8330
cookie的欺骗是用户在登录的时候极为容易被他人获取权限，植入浏览器中，从而访问到后台。 先简要认识一下cookie，cookie机制是在浏览网页的时候，服务器将你的登录信息，浏览信息等发送给客户端并保存一定的时间。当你下一次访问这个网站的时候，就能读取上一次你的记录。 例如自动登录等。很多的网站都是由cookie来辨认登录者的信息。它可以起到登录验证的作用，从而存在了漏洞，可以绕过验证直接登录...
Cookie防伪造
weixin_30399797的博客
07-18 216
用户登录的信息为了节省服务器端资源一般是要保存到客户端的，这时候就会用到Cookie，但是大家都知道Cookie是可以被伪造的，那怎么防止被伪造呢？ 其实也很简单，我的方法是多添加一个userkey的cookie，该值为userId或者userName加上一个服务器端固定的字符串，然后在经过MD5加密，MD5(userId+"mysite")或者MD5(userName+"mysite")，服务...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

FLy_鹏程万里

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值