驱动管家:安全、高效、精准的专业驱动下载站!

cookies是什么意思?cookies的保存路径在哪?

2018-01-18 17:06:11责编:llp   来源:驱动管家     人气:

1.cookies是什么意思

Cookies是一个储存于浏览器目录中的小文本,记录你访问一个特定站点的信息,只能被该站点读回。储存在Cookies中的大部分信息是普通的,如:每一次的击键信息和被访站点的地址等。但是许多Web站点使用Cookies来储存针对私人的数据,如:注册口令、用户名、信用卡编号等。

2.什么是Cookies欺骗

通过修改cookies的内容来得到相应的用户权限进行登录。

3.Cookies的保存路径

打开IE,点击“工具->Internet选项”,点击“设置->查看文件”,列出全部的Internet临时文件。点击“Internet地址”排序,就看到了一堆文本文件,其名称形如“cookies:username@hostname”。“hostname”就是网站的域名(例如 163.com)(如图1),“username”就是访问该网站时使用的Windows用户名。

cookies是什么意思?cookies的保存路径在哪?

图1 cookies

攻!

本段掌握技能:黑客如何利用Cookies进行欺骗。

案例

时间:07年12月11日

地点:国内知名NBA体育论坛

事件:当日上午,NBA正在热播时,www.nbaxxbbs.com论坛管理员小韩发现一个陌生的用户拥有了前台管理权限,并利用权限删除了论坛中很多精华帖,造成严重的人气流失!小韩非常着急。

经过一上午的分析,小韩发现服务器权限并没有丢失,这让他大惑不解,那么论坛的权限是如何丢失的呢?为此,他写邮件联系了信息安全中心。

次日,信息安全中心的工程师刘震在听取了小韩的描述后,检查了论坛服务器,基本确定了黑客是利用了Cookies信息欺骗,获取到论坛的管理权限。

  • phpmyadmin 配置 ​phpmyadmin怎么得到webshell?

    phpmyadmin 配置 ​phpmyadmin怎么得到webshell?

    phpmyadmin 配置安装:1 网上下载PHPMyAdmin,我们将其释放到htdocs目录中,例如htdocs phpmyadmin。2 打开phpmyadmin目录,在此目录下是否有config sample inc php文件,如果存在,那么将其改名为config inc ph

    详情2018-01-18 16:05:43责编:llp   来源:驱动管家     
  • 什么是rsa算法?rsa算法的发展历史

    什么是rsa算法?rsa算法的发展历史

    它是第一个既能用于数据加密也能用于数字签名的算法。它易于理解和操作,也很流行。算法的名字以发明者的名字命名:Ron Rivest, Adi Shamir 和Leonard Adleman。但RSA的安全性一直未能得到理论上的证明。它

    详情2018-01-06 09:20:19责编:llp   来源:驱动管家     
  • 手机炸弹是什么?手机炸弹程序是怎样的?

    手机炸弹是什么?手机炸弹程序是怎样的?

    下载一个手机炸弹软件随便输入一个手机号码然后选择次数之类的利用WSockExpert_Cn exe监听手机炸弹得出http: sms 98960 com pages user-newlogin asp?number=13088170991原来手机炸弹只不过是一个URL循环提交的

    详情2018-01-09 16:51:51责编:llp   来源:驱动管家     
  • 关于网络安全的误解 人们对网络安全有哪些误解?

    关于网络安全的误解 人们对网络安全有哪些误解?

    许多人对于自己的数据和网络目前有一种虚假的安全感;在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据;此外,微软及各大安全公司不断增强安全工具和补丁程序……似乎可

    详情2018-01-06 13:53:51责编:llp   来源:驱动管家     
  • 新型勒索病毒来袭!新型勒索蠕虫病毒petya分析报告

    新型勒索病毒来袭!新型勒索蠕虫病毒petya分析报告

    6月27日晚间,一波大规模勒索蠕虫病毒攻击重新席卷全球。媒体报道,欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。阿里云安全团队第一时间拿到病毒样本,并进行了分析

    详情2018-01-10 16:04:55责编:llp   来源:驱动管家     
  • 恶意网站是什么网站?恶意网站的相关知识

    恶意网站是什么网站?恶意网站的相关知识

    当我们在访问一些网站是会弹出一些提示,有时候QQ管家、金山毒霸是经常弹出访问提示,不注意就会扣掉很多钱,那么真正的恶意网站又是怎么一回事,又有多少人彻底的明白呢?一起来看看吧。| 前言恶意网站在大家平

    详情2018-01-12 15:27:06责编:llp   来源:驱动管家     
  • ewebeditor 漏洞 如何利用ewebeditor 漏检测网站?

    ewebeditor 漏洞 如何利用ewebeditor 漏检测网站?

    现在越来越多的入侵是针对第三方的插件或者文件。那么笔者就带领大家走进ewebeditor在线文本编辑器的世界。了解该如何利用ewebeditor在线文本编辑器的疏漏来获取网站的权限。说起安全检测的方法大家可能最熟悉的

    详情2018-01-18 17:06:04责编:llp   来源:驱动管家     
  • rar.exe有什么用?上传rar.exe可以快速下载su目录文件

    rar.exe有什么用?上传rar.exe可以快速下载su目录文件

    你想一下,如果su目录文件这么多,难道你要一个个的下载??这明显就很麻烦,有了rar exe一切变的简单了!好了现在来介绍它的用法吧!得到了Webshell后,最好自己传一个rar exe,虽然program files目录有,但是

    详情2018-01-12 13:31:18责编:llp   来源:驱动管家     
  • 关闭445端口的方法 怎么关闭445端口?

    关闭445端口的方法 怎么关闭445端口?

    近日有多个高校发布了关于连接校园网的电脑大面积中勒索病毒的消息,这种病毒致使许多高校毕业生的毕业论文(设计)被锁。受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打

    详情2018-01-07 14:19:55责编:llp   来源:驱动管家     
  • cc攻击是什么?怎么防cc攻击网站?

    cc攻击是什么?怎么防cc攻击网站?

    CC攻击(Challenge Collapsar)是DDOS(分布式拒绝服务)的一种,也是一种常见的网站攻击方法,攻击者通过代理服务器或者肉鸡向向受害主机不停地发大量数据包,造成对方服务器资源耗尽,一直到宕机崩溃。CC攻击

    详情2018-01-13 14:51:33责编:llp   来源:驱动管家