手工修改COOKIE文件来实现修改126邮箱网页默认用户名?

xiaogang2000 2011-10-12 06:13:24

想通过手工修改COOKIE文件的方法实现修改126邮箱网页默认的用户名，请高手指点！

也就是想手工修改cookie文件，126网页只是个例子。

请大家出出主意，谢谢了！

...全文

98 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

xiaogang2000 2011-10-13

打赏
举报

回复

通过我的试验，是cookie里的相应网址名的文件和index.dat共同实现的，但是index。dat太复杂了，没看明白

ndy_w 2011-10-12

打赏
举报

回复

这个应该不是存在cookie里的，是浏览器保存的。

好久没研究Web通信内容了，回顾一下 1.Cookie引入当用户在未登录状态下访问京东网站，向购物车中添加某些商品后，将浏览器关闭，然后再打开浏览器访问“京东”，此时查看购物车会发现，购物车中仍然具有刚才添加的商品。那么这些商品信息是保存在哪里的呢？当在登录 126 邮箱时选上“十天内免登录”，再登录时的确是不需要输入用户名与密码了，那么是网站不需要对用户进行验证了？当然不是。那么，网站用于用户验证的用户名与密码是从哪里获取到的？这两个例子都有一个共同点：换台机器就不再是前面所述情况了。即换台电

漏洞类型修复建议明文传输 1、需要对密码字段进行md5+salt(aes/rsa等不可逆算法)加密 用户名枚举 1、建议对接口登录页面的判断回显信息修改为一致：用户名或密码错误(模糊提示)。 用户名暴力破解 1、账户锁定账户锁定是很有效的方法，因为暴力破解程序在5-6次的探测中猜出密码的可能性很小。但是同时也拒绝了正常用户的使用。如果攻击者的探测是建立在用户名探测成功之后的行为，那么会造成严重的拒绝服务攻击。对于对大量用户名只用一个密码的探测攻击账户锁定无效。

信息泄漏 robots.txt泄漏敏感信息 **漏洞描述：**搜索引擎可以通过robots文件可以获知哪些页面可以爬取，哪些页面不可以爬取。Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯，如果robots.txt文件编辑的太过详细，反而会泄露网站的敏感目录或者文件，比如网站后台路径，从而得知其使用的系统类型，从而有针对性地进行利用。测试方法：检测形式多样，工具爬虫扫描得到敏感文件的路径，从而找到robots文件；手工挖掘，直接在域名后输

Servlet是Java语言编写的服务器端程序，用于处理来自客户端的HTTP请求和生成HTTP响应。学习Servlet需要了解系统架构、B/S结构的系统通信原理、WEB服务器软件等基础知识。实践中，可以从实现一个最基本的web应用开始，理解动态web应用中请求和响应过程中各个角色的数量以及角色之间的协议。重点是开发带有Servlet的webapp，掌握JavaEE的不同版本以及解决Tomcat控制台乱码问题。同时学习如何向浏览器响应HTML代码以及在Servlet中连接数据库的方法。利用集成开发环境开发Se

目录Servlet01 系统架构1.1 系统架构包括什么形式？1.2 C/S架构1.3 B/S架构1.4 C/S和B/S结构的系统如何选择？1.5 开发一个WEB系统需要哪些技术？1.6 Java EE是什么？02 B/S结构的系统通信原理2.1 WEB系统的访问过程2.2 域名2.3 IP地址2.4 端口号2.5 WEB系统的通信原理2.6 URL2.7 请求、响应03 WEB服务器软件3.1 WEB服务器软件都有哪些呢？3.2 应用服务器和WEB服务器的关系3.3 Tomcat下载04 实现一个最基本的

18,356

社区成员

64,214

社区内容

发帖

与我相关

我的任务

c++c语言开发语言技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章