本地获取cookies（靶机）

最新推荐文章于 2025-10-04 00:30:00 发布
原创 最新推荐文章于 2025-10-04 00:30:00 发布 · 457 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细介绍了在DVWA（Damn Vulnerable Web Application）中如何获取和利用Cookies的过程，包括更改安全级别、利用XSS漏洞、查看源码找到限制并修改，以及最终成功利用Cookies进入系统。

  • 进入dvwa

  • 将impossible改为low

在这里插入图片描述

  • 进入XSS(Stored)

在这里插入图片描述

  • 打开BLUE-LOTUS

  • 进入公共模板default.js

在这里插入图片描述

  • 进入我的js

在这里插入图片描述
模板选择
在这里插入图片描述
将网址改为BLUE-LOTUS的网址
在这里插入图片描述
生成payload
在这里插入图片描述
将payload输入到表格里发现输入不完全
在这里插入图片描述
按f12审查源码发现有限制改掉即可
在这里插入图片描述
在这里插入图片描述
点sign guestbook
在这里插入图片描述
发现BLUE-LOTUS接受面板出现了值展开即可看到cookies
在这里插入图片描述
重新打开个浏览器开启dvwa
在这里插入图片描述
将cookies改为刚刚获取的cookies
在这里插入图片描述
进去了！！！

haozhu945
关注
DVWA靶机，通过XSS盗取cookie登录
weixin_42786460的博客
09-15 1832
DVWA靶机，通过XSS盗取cookie登录
DVWA XSS
部分学习记录
09-19 340
DOM Based Cross Site Scripting (XSS) low 打开是一个菜单选项，提交以后发现URL有参数，修改一下呢？成功了，那直接试一下xss脚本<script>alert(document.cookie);</script>，成功获取到cookie medium 构造代码<script>alert(document.cookie)</script>，没效果？应该是有过滤机制，试一下双写，还是不行，会不会是转义问题？直接利用URL编码
C#获取本地Cookie
10-28
可以随意获取本地存储的Cookie，这是获取IE的Cookie，要想获取其他浏览器Cookie，需要将里面的工具类的路径改一改，注释已写好，适用Win7以上，通过获取本地Cookie文件内容进行转换成Cookie，没有调用第三方dll，可以详细的查看代码，绝非网上的复制粘贴，没有积分可以去https://www.494v.com/forum.php?mod=viewthread&tid=405
fiddle-获取 Cookie 信息
weixin_30906425的博客
11-23 424
随着网络安全（例如：登录安全等）要求的不断提升，越来越多的登录应用在登录时添加了验证码登录，而验证码生成算法也在不断的进化，因而对含登录态的自动化测试脚本运行造成了一定程度的困扰，目前解决此种问题的方法主要有如下三种： 第一、OCR识别。获取验证码图片，识别图片中的验证码，此方法适用于单纯的验证码，而非逻辑验证码，且此种识别需要耗费大量的资源，不建议采用； 第二、万能验证码。针对特定的用户，或...
获取本地浏览器中的 Cookies
Houluoxuan_168的专栏
06-03 1303
string cc = System.Windows.Application.GetCookie(new Uri("http://www.jinri.net.cn/Default.aspx"));
HTB 靶机 Alert Write-up（Easy）
qq_45203884的博客
05-16 1002
本文详细介绍了对目标主机（10.10.11.44）的渗透测试过程。通过Nmap扫描发现开放22和80端口，80端口运行Apache服务并绑定域名alert.htb。网站功能分析发现一个允许上传Markdown文档的功能，测试确认存在存储型XSS漏洞。利用XSS漏洞结合目录爆破发现隐藏的messages.php页面，通过构造恶意payload获取管理员视角下的文件包含漏洞。最终成功读取/etc/passwd文件内容，验证了文件包含漏洞的存在。整个过程展示了从信息收集到漏洞利用的完整渗透测试链。
【网络安全】Mac浏览器下cookie获取的两个思路
HBohan的博客
04-15 2282
声明：本文仅限于技术讨论与分享，严禁用于非法途径。 前言 Windows系统密码和cookie获取比较容易，用工具即可，但Mac下浏览器密码获取较难。 当我们通过钓鱼等方式拿到单位员工的个人PC机时，通常需要对主机进行信息收集。而浏览器是一个重要的信息收集点。我们可以收集历史记录、书签寻找靶机。窃取密码登录SSO、内部OA等等关键系统。但是在MAC下，因为系统的安全性，想要获取密码存在比较大的困难。 在 macOS 上，Google Chrome 的加密密钥存储在 Keychain 中，需要使用用户的明.
【Python进阶】网络爬虫核心技能——携带cookies（模拟登录和会话状态保存）
最新发布
专注Python编程与网络安全领域，分享原创技术文章与靶机渗透实战经验。以清晰的逻辑解构复杂技术，用深入浅出的笔触呈现：从Python基础到高级特性，从漏洞原理到攻防实践。在这里，代码与安全交织，思考与成长同行。
10-04 1669
本文系统讲解了网络爬虫开发中的Cookie和Session技术。主要内容包括：1)Cookie的定义、功能和工作原理；2)在爬虫中携带Cookie的两种方式；3)使用Session对象简化会话管理。文章还扩展了Cookie属性、Cookie池构建等高级内容，并通过笔趣阁登录案例演示实践应用。这些技术是爬虫处理身份认证的关键，从基础Session使用到高级Cookie池调度，为不同规模的爬虫项目提供了解决方案指南。
SickOS靶机——PUT方式上传漏洞、版本提权
KUKULI233的博客
12-22 1039
主机发现 扫描端口 扫描端口服务 上了一下网站，发现并没有什么可用信息 查找网站目录 查找网站目录 发现test下有文件 尝试看看此网页有没有PUT方法 Burp抓包修改GET为OPTIONS 发现有PUT方法 在请求头中输入PUT /test/hahaha.php HTTP/1.1，这将会通过PUT请求上传hahaha.php文件到test目录下,然后在请求体中粘贴一下恶意代码。 　...
网络安全专业名词解释
热门推荐
qq_40909772的博客
03-04 1万+
Burp Suite 是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式，通过拦截HTTP/HTTPS的Web数据包，充当浏览器和相关应用程序的中间人，进行拦截、修改、重放数据包进行测试，是Web安全人员的一把必备的瑞士军刀。 Bypass就是绕过的意思，渗透测试人员通过特殊语句的构建或者做混淆等进行渗透测试，然后达到绕过WAF的手法。 C2全称为Command and Control，命令与控制，常见于APT攻击场景中。作动词解释时理解为恶意软件与攻击者进行交互，作名词解.
保存及读取cookie文件登陆豆瓣网站
04-03
通过模拟登陆获取cookie， 保存到本地， 使用本地cookie登陆网站。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
获得本地 Cookie
Houluoxuan_168的专栏
02-04 509
PresentationFramework（在 PresentationFramework.dll 中） windowsBase.dll               string cc= System.Windows.Application.GetCookie(new Uri("http://www.jinri.net.cn"));            MessageBox.Sh
获取本地cookie方法
qq_40063198的博客
06-28 847
获取本地cookie方法
【接口自动化】获取本地的cookies值继承到后续的接口使用
sumeixiaoxiao的博客
02-24 618
笔者有一个项目用了两种方法，所以这次都列举出来使用。第一个场景比较简单，就是继承登录时的token再返回到下一步接口的headers里，这样每次调用接口前都需要去更新token。
读取、存储cookie
至_臻的博客
02-13 302
【代码】读取、存储cookie。
常见浏览器获取本地cookie的方法
weixin_45463877的博客
06-21 4358
部分网站无法自动生成或者使用selenium获取cookie（某宝模拟登录会被检测出来，需要ua参数），这时可以尝试在网站中手动登录后，获取浏览器保留在本地中的cookie； Chrome import os import json import base64 import sqlite3 from win32crypt import CryptUnprotectData from cryptography.hazmat.primitives.ciphers.aead import AESGCM # 获
本地存储：cookie、localStorage
ailsa_csdn的博客
03-08 564
前端本地存储：cookie、localStorage的详解，快速了解两者的使用和区别。
前端本地存储：cookie，sessionStorage和localStorage
过客如期的博客
05-02 3873
1.浏览器提供了三种常用储存方式可以在浏览器中对数据进行保存，分别是、和cookie2.其中cookie兼容性最好，和在IE8以上都是支持的。1.cookie是最早的存储数据的方式。2.设置cookie（1）基本方式（2）设置过期时间expires=GMT(格林威治时间)格式的日期型字符串;'（3）当没有设置expires时，cookie是临时的，页面关闭时就会删除。（4）我们可以在开发者工具上查看存储的cookies3.读取cookie（1）访问所有的cookie，返回字符串（2）注意在删除。......
基于dvwa的存储性xss获取其中的cookie分享篇
weixin_47319512的博客
05-12 722
首先我们启动靶场，把难度级别调整到low,然后选择存储xxs,进入页面。
快速获取Vulnix靶机，解决网络下载慢的问题
1. **下载靶机**: 首先用户需要从VulnHub或其他提供下载的用户处获取靶机的虚拟机文件。 2. **搭建环境**: 用户需要在本地或云平台设置一个虚拟机环境，如使用VirtualBox或VMware等工具，将下载的Vulnix虚拟机文件...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值