问一下，有谁对动网7.1的cookies欺骗成功过？

Xml_explorer 2007-08-16 04:23:34

目前在做一个程序，前期对BBS自动灌水已经测试成功，接下来我想在这基础上试着用Cookies欺骗来玩下，伪装的cookies字符串拼好后发送到服务器端一直测试不成功。
好象服务器端会验证你这个用户有没有登陆的。在此问下有谁测试成功过的？谢谢了。这是目前完成的程序截图http://bbs.xiashahot.com/ccUploadFilezj99/2007-8/2007813122626410.jpg

...全文

735 30 打赏收藏转发到动态举报

写回复

用AI写文章

30 条回复

切换为时间正序

请发表友善的回复…

发表回复

zftow110 2007-09-14

打赏
举报

标签-关注！

bimoo 2007-09-14

打赏
举报

你这个玩意儿貌似很不错嘛。源码发出来共享一下撒。。。
或者介绍一下思路也好啊。

----------------------------
我并不是要做坏事，而是想通过这个来学习防灌水的方法。

txgaozhao 2007-08-26

打赏
举报

学习中。。。

cat_hsfz 2007-08-19

打赏
举报

5.0就伪装过，7.0好像已经不再把关键信息保存在Cookies了吧，保存的那些信息仅仅是显示缓存性质的。

flaigd 2007-08-19

打赏
举报

cookies欺骗是建立在域名劫持的基础上的，请问楼主，你能劫持dvbbs的域名?

==========================================

用hosts文件有效不?

======================

有效，但是你就是自己弄弄玩的，因为你不可能去修改别人机器上的HOTST文件。

winner2050 2007-08-19

打赏
举报

cookies欺骗是非常原始的攻击

showmy 2007-08-18

打赏
举报

jf up 学习

flyingsnowy 2007-08-17

打赏
举报

都8.0sp2了。。

wapit 2007-08-17

打赏
举报

flaigd(骑白马的不一定是王子,可能是唐僧..) ( ) 信誉：100 2007-8-16 20:11:11 得分: 0

cookies欺骗是建立在域名劫持的基础上的，请问楼主，你能劫持dvbbs的域名?

==========================================

用hosts文件有效不?

Love_My 2007-08-16

打赏
举报

感兴趣了..

mrshelly 2007-08-16

打赏
举报

注意 Referer

flaigd 2007-08-16

打赏
举报

cookies欺骗是建立在域名劫持的基础上的，请问楼主，你能劫持dvbbs的域名?

vicqqq 2007-08-16

打赏
举报

xiaoliangwh 2007-08-16

打赏
举报

Xml_explorer 2007-08-16

打赏
举报

LS上不知道你说的宝典是啥？

net6160 2007-08-16

打赏
举报

伪装的cookies???

LZ,手段太菜了，建议去好好去看看宝典

MicroDeviser 2007-08-16

打赏
举报

不知啊，顶一个

Xml_explorer 2007-08-16

打赏
举报

cookies我看了，是这样的，DvForum=userid=58637&usercookies=1&userhidden=2&password=r85y6115O3q4uQGJ&userclass=%D5%FD%CA%BD%BB%E1%D4%B1&username=Xml%5Fexplorer&StatUserID=607066707
我把登陆后的信息替换成别的用户信息，没成功！估计服务器端肯定为了防止你篡改做了判断了。

bmyuan 2007-08-16