利用cookie信息登录web站点

利用cookie信息登录web站点

 

日常生活中，每当登录一个网站站点、客户端程序都会用到验证方式，账号密码、手机短信验证码登录自己的账号；一年下来我发现以前常用的账号密码登录都在改变为手机短信验证码登录甚至是直接不使用密码仅凭手机验证，我猜想可能是近年来越来越多的企业、用户对安全的注重，为了避免cookie信息的泄露所以也就减少账号密码的使用方式。（这一点我也是根据近年来cookie的变化形式分析的）

但也不是说完全覆盖，账号密码登录在web上还是比较普遍，所以下面就利用已经登录并掌握的cookie信息，直接在另一个浏览器上再次登录从而取消账号密码的输入做一个简单演示。

 

材料：QQ浏览器、火狐浏览器、DVWA靶机。

 

首先：

准备好靶机和浏览器，并且利用了两个浏览器的插件用来截取cookie信息。

靶机获取地址

(顶部白色为：QQ浏览器。顶部墨蓝色为：火狐浏览器。)

 

然后

在QQ浏览器中进入靶机DVWA的login页面，输入admin——password进行登陆，同时使用插件截取cookie。

 

接着

回到firefox，进入到dvwa的login页面，在该页面利用cookie插件替换已存在的cookie，然后在URL栏中去掉login.php在回车。

 

 

 

最后：就可以发现未用登陆账号密码就进入了页面。

 

总结：

             值得注意的是：当对方进行正常logout后，再次使用该cookie是不能成功的。同时在进行替换后须在URL中进行稍许修改，因为所属的cookie不同于一个页面。

我想正因为cookie成了隐私安全的重要一环，所以才有越来越多的各种登陆方式，随机的cookie等等不同形式的验证和保护。

谢谢大家！！！