客户端脚本不安全讨论

Question

有谁知道的?可以指点一下,谢谢

Answer 1

首先，我觉得你应该明确一点什么是通讯。你使用过telnet吗？你可以使用telnet来访问甚至调试http服务器、邮件服务器、ftp服务器等等各种各样的服务器。接下来，任何写点稍微专业一点的通讯程序（例如经常进行socket编程的最普通的程序员）大多都会使用tcp、http等的调试技术。例如我在csdn上登录的时候，我跟踪到它使用Get命令访问了GET /sso/crossdomain?u=sp1234&d=20081229175107&s=a23c7e10ede3adf2501faaaaaaaad79d HTTP/1.1
Accept: */*
Referer: http://passport.csdn.net/CrossDomain_All.aspx
Accept-Language: zh-cn
UA-CPU: x86
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.21022; InfoPath.2; .NET CLR 3.5.30729; .NET CLR 3.0.30618)
Connection: Keep-Alive
Host: passport.itcast.net而服务器于是返回了：HTTP/1.1 200 OK
Date: Mon, 29 Dec 2008 09:51:07 GMT
Server: Apache/2.2.6 (Unix) PHP/5.2.4
X-Powered-By: PHP/5.2.4
Set-Cookie: PHPSESSID=f198f03c15a363344444444292a48268; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
P3P: CP="CAO PSA OUR"
Set-Cookie: UserName=sp1234; expires=Mon, 12-Jan-2009 09:51:07 GMT; path=/; domain=itcast.net
Set-Cookie: PName=32e080f86192a23970c535b10077957611b8fb1e852837212e9f8d; expires=Mon, 12-Jan-2009 09:51:07 GMT; path=/; domain=itcast.net
Content-Length: 23
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/html; charset=utf-8
Content-Language: zh-CNlogin_status="success";
之类的。任何与服务器的交互逃不出监视、跟踪、伪造等简单操作。无需经过我的浏览器去提交伪造信息。

Answer 2

知道了你所用的方法，就可以找到相对的漏洞···

Answer 3

呵呵，不要使用上面的信息去伪造我。我修改了贴出的几个信息，并且关闭了客户端进程。

Answer 4

那么我们还要具体地学哪些块,才能做这些有趣的坏事呢?

Answer 5

或者是光用工具,还有怎么分析?请教.