1、攻击原理
当我们使用浏览器进行一些操作的时候,会有一个身份验证信息。
就像当我们进入到某个公司,会给我们发送一个工作牌,我们使用这个工作牌,就可以随意进出这个公司或浏览这个公司。
同理,在浏览器中,当我们登陆了一个网页,这个服务器会给我们传送一个Cookie,进行身份验证,我们可以通过拿到这个Cookie,然后再别的浏览器可以进行免登录以及一些其他的操作。
2、攻击环境
(1).Windows2016
(2).Windows10
(3).cms靶场
3、获取Cookie
我们首先假设可以获取Cookie
已经登陆过的cms后台,然后再后台输入命令获取Cookie
alert(document.cookie);
Cookie信息
username=admin; userid=1; PHPSESSID=ooc7so03lcppllflrd