Fork me on GitHub
2018年9月1日
跨路径读取cookie
摘要： 同域下，即使设置了cookie的路径还是能将不同路径cookie读出来。 1.在/ctf/day3/ 目录设置一个cookie 2.其他目录下是不能访问这个cookie的 3.通过iframe可以实现跨目录读取cookie 总结：通过设置path不能防止cookie被盗取。 阅读全文
posted @ 2018-09-01 11:17 Afant1 阅读(1020) 评论(0) 推荐(0)