您现在的位置: 无忧电子商务网 >> 信息学院 >> 程序开发 >> asp >> 正文

巧妙破解Session cookie的方法

作者:佚名    信息学院来源:整理    点击数:    更新时间:2008-1-24 我要参与讨论

 

  这方法,我自己想的,已经用了1,2年了,希望对有需要的网友有用.

  所谓的 session cookie, 就是站台在你登录成功后送上一个 cookie,表示你已经通过验证,但与一般cookie不同的是,他并不会存在你的硬盘上,也就是说:

  在你离开浏览器之后,就会消失,也就是意味:下次你重开浏览器,再进此站,此 cookie 已经不见了。

  那么,要怎么让这个 cookie 永远有效呢?说永远太久了

  我们就来个 50 年不变吧...

  set win=external.menuArguments

  s = win.documents.cookie

  for each i in split(s,"; ")

   documents.cookie = i & "; expires=Thu, 1 Jan 2099 0:0:0 UTC"

  next

  原理很简单:就是把session cookie读出来,然后把他的expire日期,

  往后设到十几年后,就这么简单..

  用这个的好处?

  1. 有些站台,用session cookie,让你只能用IE下载,而不能用flashget抓(因为flashget抓不到 session cookie),用这程序,就可以破这些站台直接用flashget, nettransport抓.

  2. 像是 holio等站台,login之后,跑一次,之后就可以免登录,不需验证,直接进入网页,(时效,看asp session而定,一般是1天左右)

  3. 破解一些简单的网站,如 softking(有未注册者,只能查询三次,否则要关掉浏览器重来的不合理限制)在softking,跑一次之后,这时cookie记录永远是check,softview=1.. 也就是说,不管你查询多少次,送出的cookie值永远是1造成浏览限制的取消.

  4. 登录论坛,嫌论坛给的保存Cookie时限不够长吗?自己加到50年吧..

  5. 破解 需人工输入屏幕所见之gif数字 的前门 (只人工输入一次,保存cookie,暴力破解)

  好,那要怎么跑这个程序呢?

  ##################

  [一般用法: 适用: IE, Sleipnir, MyIE2, 所有的浏览器]

   加在IE鼠标右键(就是你要跑FlashGET抓文件时,按鼠标右键,然后选择下载,那种就是IE鼠标右键)把以下这个程序,存在 c:\winnt\web\pcookie.htm

  ---------------------------------------

  <script language="VBScript">

  set win=external.menuArguments

  set doc=win.document

  s = doc.cookie

  for each i in split(s,"; ")

   doc.cookie = i & "; expires=Thu, 1 Jan 2099 0:0:0 UTC"

  next

  </script>

  ---------------------------------------

[1] [2] 下一页

在google里搜索更多巧妙破解Session cookie的方法

Google
Web www.51ec.org
  • 上一篇信息学院:

  • 下一篇信息学院:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    我来说两句 对此文章发表了评论
      昵 称: *必填    ·注册用户·
      评 分: 1分 2分 3分 4分 5分     严禁发表危害国家安全、政治、黄色淫秽等内容的评论,用户需对自己在使用本网站服务过程中的行为承担法律责任。本站管理员有权保留或删除评论内容,评论内容只代表机友个人观点,与本网站立场无关。  
    评 论
    内 容

     
    评论列表 (最新 评论仅限网友观点!)

    供求信息




    | 设为首页 | 加入收藏 | 关于我们 | 广告服务 | 联系方式 | 友情链接 | 版权申明