正如我們所知道的，在網(wǎng)絡(luò)詞匯中，cookie是一個特殊的信息，雖然只是服務器存于用戶計算機上的一個文本文件，但由于其內(nèi)容的不尋常性(與服務器有一定的互交性，且常會存儲用戶名，甚至口令，或是其它一些敏感信息，例如在江湖或是一些社區(qū)中，常會用cookie來保存用戶集分，等級等等)。因而成為一些高手關(guān)注的對像，借此來取得特殊權(quán)限，甚至攻克整個網(wǎng)站。本人出些拙作，以java script中對cookie的應用，來說初步說明cookie欺騙的實現(xiàn)過程及具體應用。
一、cookie的建立
在講如何建立cookie之前，我們先來了解一下cookie的基本格式:
cookiename+cookievalue;expire=expirationdategmt;path=urlpath;domain=sitedomain
其中各項以;分開，首先是指定cookie的名稱，并為其賦值。接下來分別是cookie的有效期，url路徑以及域名，在這幾項中，除了第一項以外，其它部分均為可先項。
下面我們來看一段代碼，了解一下cookie究竟是怎樣建立的:
Enter your name
這是一段簡單的建立cookie的腳本。
以上的便是一段讀取cookie的名字和值的腳本。上文中解釋過的語句在此不多贅述，且看有什么新的語法：
1．thisCookie = documents .cookie.split("; ")[注意：并非前文中出現(xiàn)過的split("=")。
split("; ")可以產(chǎn)生數(shù)組的結(jié)果，本句中，由documents .cookie.split("; ")來獲取cookie的值，并將這個數(shù)組賦值緞帶變量：thisCookie。
2． for (i=0; i
設(shè)置計算器變量i的值為0，如果其值小于thisCookie.length(thisCookie中值的個數(shù))，將i的值加1。
3．document.write("Cookie name is ’"+thisCookie.split("=")[0])
此句中thisCookie.split("=")[0]較難理解，上面的腳本中，thiscookie已經(jīng)被賦值為一個數(shù)組的值，那么thisCookie是指數(shù)組中第i個值，也就是第i個cookie，而由上文可知split("=")[0]是指cookie的名字。
這樣thisCookie.split("=")[0]便是第i的cookie中cookie的名字!
4． document.write("’, and the value is ’"+thisCookie.split("=")[1]
跟3極為相似，即是第i個cookie中 cookie的值。
到此，我們已經(jīng)熟悉了如何建立cookie以及它的讀取。這些也正是cookie欺騙也需要的主要技術(shù)!
三、cookie欺騙的實現(xiàn)
要做到cookie欺騙，最重要的是理解目標cookie中的儲值情況，并設(shè)法改變它。由上面的學習我們知道，基于cookie的格式所限，一般來說，只有在Cookie.split("=")[0]和Cookie.split("=")[1]中的值對我們才是有用的。也就是說只需改變這兩處或是處的值即可達到我們的目的。
而在實際操作中，還得先解決另一個問題。由于受瀏覽器的內(nèi)部cookie機制所限，每個cookie只能被它的原服務器所訪問!可我們總不能跑到人家服務器上操作吧!這里就需要一個小技巧了。
在上面我們提到過cookie的格式，最后兩項中分別是它的url路徑和域名。不難想到，服務器對cookie的識別靠的就是這個!
而在平時，我們要瀏覽一個網(wǎng)站時，輸入的url便是它的域名，需要經(jīng)過域名管理系統(tǒng)dns將其轉(zhuǎn)化為IP地址后進行連接的。這其中就有一個空當。如果能在dns上做手腳，把目標域名的IP地址對應到其它站點上，我們便可以非法訪問目標站點的cookie了!
做到這一點并不難，當然我不并不是要去操縱dns，而且那也是不可能的事情。在win9下的安裝目錄下，有一 名為hosts.sam的文件，以文本方式打開后會看到這樣的格式：
127.0.0.1 lockhost #注釋
利用它，我們便可以實現(xiàn)域名解析的本地化!而且其優(yōu)先權(quán)高于網(wǎng)絡(luò)中的dns!
具體使用時，只需將IP和域名依上面的格式添加，并另存為hosts即可!(注意：此文件無后贅名，并非hosts.sam 文件本身!)
到此，cookie欺騙所需的所以知識已經(jīng)齊備。下面以一個“假”的例子，演示一下如何進入實戰(zhàn).(不便給出真實地址，以免引起犯罪!~~~:P)
假設(shè)目標站點是 www.xxx.com
www.self.com是自己的站點。(可以用來存放欺騙目標所需的文件，用來讀取和修改對方的cookie.)
首先ping出www.self.com的IP地址：
ping www.self.com
Reply from 12.34.56.78: bytes=32 time=20ms TTL=244
然后修改hosts.sam文件如下：
12.34.56.78 www.xxx.com
并保存為hosts。
將用來讀取cookie的頁面?zhèn)髦羨ww.self.com(腳本如二所示)。
此時連上www.xxx.com。由于我們已經(jīng)對hosts動過手腳，這時來到的并不是www.xxx.com，而是www.self.com
www.xxx.com設(shè)在本地的cookie便可被讀出!~~:D
然后根據(jù)具體情況修改一的腳本，用同樣的方法，向此cookie中寫入數(shù)據(jù)。修改完畢后，刪掉hosts文件，再重新進入www.xxx.com，此時已經(jīng)大功告成，可享受你的hack成果了!~~~:)
cookie欺騙是一種發(fā)現(xiàn)較早，且較難使用的hack手法，除了java script 可以控制以外，asp等也可以用來對其進進設(shè)置。
下載 
下載 
下載 
下載 
下載 
下載 
喜歡 
頂
難過
囧
圍觀
無聊
