Cookies高级窃取法之Ajax

• 作者: 王子很坏？
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: COOKIES AJAX JAVASCRIPT 窃取 验证系统 DHTML 应用程序 WEB
• 年，卷（期）: 2007,（2）
• 页码范围: 37-38
• 页数: 2页
• 分类号: TP393.092

摘要

当我们生活在现代结实的建筑下时。Ajax正在改变着Web的工作方式。它通过Javascript和XML为我们带来了直通Web的桌面式的功能。换句话说。Ajax（Asynchronous Javascript and XML）去除了通过DHTML特效带来的烦琐的页面更新和链接。并将其变成十分有趣的桌面式应用程序。Ajax不仅是一项技术。而且更不是单纯的技术的集合，当这些技术一起使用时。它提供了强有力的框架。本文将试着教大家如何驾御这项技术来提高Cookies的窃取能力。本文也是个对Ajax不错的介绍。因为它被用在一个独特并有趣的地方。在阅读本文前，大家应该明白。Ajax只在Cookie窃取时有用。如果它绕过了站点的验证系统。为了使它起作用。目标站点必须有一些私有消息（PM）系统来接收Cookies本身，这将有效地绕过浏览器的所有验证来发送请求。