亚洲综合在线一区二区三区-日韩超碰人人爽人人做人人添-麻豆国产精品久久人妻-无码人妻丰满熟妇啪啪-天堂精品一区二区三区-99久久综合狠狠综合久久aⅴ

Cookie中毒

 

如前所述，cookie是駐留在瀏覽器中的小信息片段(在客戶端計算機的硬盤驅動器上)，并用于存儲用戶會話特定的信息。它是一個cookie，它能記住我們的購物車內容、我們的偏好和以前的登錄信息，以便提供豐富的Web體驗。

 

雖然篡改cookie并不是很容易，但是專業攻擊者可以控制它并操縱其內容。 中毒是通過木馬或病毒實現的，該病毒位于后臺，并持續偽造cookies以收集用戶的個人信息并將其發送給攻擊者。

 

此外，病毒還可以改變cookie的內容，導致嚴重的問題，例如提交購物車內容，以便將購買的商品交付給黑客可訪問的虛擬地址，或讓瀏覽器連接到廣告 服務器，這有助于攻擊者獲得資金等。如果會話信息存儲在cookie中，專業攻擊者可以訪問它并竊取會話，從而導致中間人的攻擊。

 

會話劫持

 

Web服務器同時與多個瀏覽器進行對話，以接收請求并交付所請求的內容。當每個連接被建立時，Web服務器需要有一種方法來維護每個連接的唯一性。它使用會話令牌來生成動態生成的文本字符串，這些字符串包括IP地址、日期、時間等。

 

攻擊者可以通過在網絡上以編程方式或嗅探，或通過對受害者計算機執行客戶端腳本攻擊來竊取該令牌。 一旦被盜，該令牌可用于創建假Web請求并竊取受害者用戶的會話和信息。

 

URL查詢字符串篡改

 

從數據庫服務器中提取數據并將其顯示在網頁上的網站經常被發現在主URL中使用查詢字符串。 例如，如果網站URL是// www.yiersan.cc /，它可以使用// www.yiersan.cc /showdata?field1=10&field2=15作為參數傳遞field1和field2，并將它們分別 值到數據庫，結果輸出以網頁的形式提供給瀏覽器。