XSS绕过httponly属性保护的cookie

目录

必备知识：

（一）绕过方法

0x01 表单劫持

1、原理

2、操作实现

 0x02 直接读取

1、原理

2、演示

 0x03 使用phpinfo文件

1、原理

 2、实现过程

0x04 配置错误

1、原理

2、实现过程

---

必备知识：

XSS漏洞渗透与防御__Cyber的博客-CSDN博客

        如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，主要影响就是XSS攻击中无法通过document对象直接获取到cookie。

        PHP5.2以上版本已支持HttpOnly参数的设置，同样也支持全局的HttpOnly的设置，在php.ini中session.cookie_httponly = 1

设置其值为1或者TRUE，来开启全局的Cookie的HttpOnly属性，当然也支持在代码中来开启：

<?php
  ini_set("session.cookie_httponly", 1); 
 // or
  session_set_cookie_params(0, NULL, NULL, NULL, TRUE); 
?> 

Cookie操作函数setcookie函数和setrawcookie函数也专门添加了第7个参数来做为HttpOnly的选项，开启方法为：

setcookie("abc", "test