.net Cookies安全性實踐分析
更新時間：2009年04月27日 02:06:45 作者：
首先，你要相信網(wǎng)絡(luò)是不安全的，TCP協(xié)議也是不安全的。HTTP訪問是基于TCP協(xié)議來完成的，其能夠被攻擊是一定的。
跨站腳本攻擊一直是Web上常見的手段之一，攻擊一般是劫持用戶會話，拿到私有的鑰匙。如何劫持這個會話呢？
一、Sniffer（這里采用的軟件是Sniffer，java版的那個）
Sniffer監(jiān)聽會話是不可護(hù)的，就和KOF里拉爾夫的宇宙幻影一樣，只要打中，一定是致命的。
上圖，就是一組偵聽數(shù)據(jù)，當(dāng)然這里偵聽的是我本機的數(shù)據(jù)。實際上是可以偵聽局域網(wǎng)，甚至廣域網(wǎng)上的數(shù)據(jù)。
得到一組16進(jìn)制的值?？梢杂靡韵麓a獲得其值：
string bytestr = "";
string[] byteArray = bytestr.Split(' ');
byte[] b = new byte[byteArray.Length];
for (int i = 0; i < byteArray.Length; i++) {
b[i] = Convert.ToByte(byteArray[i], 16);
}
string msg = Encoding.UTF8.GetString(b);
Console.WriteLine(msg);
Console.Read();
bytestr 變量就放置16進(jìn)制字符串就行了。另外這里使用的編碼是utf-8，實際應(yīng)用中應(yīng)該與網(wǎng)站的編碼匹配。這個實驗是拿博客園做實驗的。博客園登錄狀態(tài)的cookie名為“.DottextCookie”。
在firefox中，退出博客園登錄，然后切換到firebug的控制臺，使用命令行鍵入document.cookie='.DottextCookie=******;'，然后刷新頁面，看到了什么？現(xiàn)在正處于登錄狀態(tài)！實際上在會話劫持中，一般都是拿登錄cookie的值，無論其是否加密，都可以劫持。
二、跨域腳本攻擊
要實現(xiàn)跨域腳本攻擊，除了利用瀏覽器漏洞，或者ARP欺騙，一般需要有兩個要素。首要的要素是，被攻擊的網(wǎng)站，需要能自定義html代碼(除了利用漏洞，一般是要支持script)。在客戶端使用document.cookie就可以拿到cookie的值，然后進(jìn)行分析，找出需要的鍵值對。就可以完成攻擊。這里關(guān)于如何跨域保存信息就不討論了。
比如有以下代碼：
HttpCookie cookie = new HttpCookie("mmmm", "vvvvvvvvvvvv");
Response.Cookies.Add(cookie);
實現(xiàn)了cookie的寫入。而在這個域下的頁面中，我有權(quán)限設(shè)置某個頁面中包含腳本的話，就可以實現(xiàn)攻擊。
<script>
document.write(document.cookie);
</script>
以上代碼是個簡單的輸出，如果我把攔截到的document.cookie發(fā)送到我能保存數(shù)據(jù)的地方，那么就可以拿到很多有用的信息。這樣就完成了跨域腳本攻擊。
三、其它攻擊方法
其他攻擊方法只要能夠拿到這個cookie就可以了，不管你是用flash或者其它辦法。
四、可以防止的和不可防止的
剛才介紹到Sniffer方法是不可防止，那怎么防止腳本的攻擊呢？可以禁止用戶使用腳本，很多網(wǎng)站都這么做的，如果一定要使用的話，需要對cookie做特殊設(shè)置。在dotnet中，可以這樣處理：
HttpCookie cookie = new HttpCookie("mmmm", "vvvvvvvvvvvv");
cookie.HttpOnly = true;
Response.Cookies.Add(cookie);
這樣，在客戶端就不可以訪問這個鍵值對的cookie,從而讓其他人即使能用腳本攔截會話，但是無法得到關(guān)鍵數(shù)據(jù)。
一、Sniffer（這里采用的軟件是Sniffer，java版的那個）
Sniffer監(jiān)聽會話是不可護(hù)的，就和KOF里拉爾夫的宇宙幻影一樣，只要打中，一定是致命的。
上圖，就是一組偵聽數(shù)據(jù)，當(dāng)然這里偵聽的是我本機的數(shù)據(jù)。實際上是可以偵聽局域網(wǎng)，甚至廣域網(wǎng)上的數(shù)據(jù)。
得到一組16進(jìn)制的值?？梢杂靡韵麓a獲得其值：
復(fù)制代碼 代碼如下:
string bytestr = "";
string[] byteArray = bytestr.Split(' ');
byte[] b = new byte[byteArray.Length];
for (int i = 0; i < byteArray.Length; i++) {
b[i] = Convert.ToByte(byteArray[i], 16);
}
string msg = Encoding.UTF8.GetString(b);
Console.WriteLine(msg);
Console.Read();
bytestr 變量就放置16進(jìn)制字符串就行了。另外這里使用的編碼是utf-8，實際應(yīng)用中應(yīng)該與網(wǎng)站的編碼匹配。這個實驗是拿博客園做實驗的。博客園登錄狀態(tài)的cookie名為“.DottextCookie”。
在firefox中，退出博客園登錄，然后切換到firebug的控制臺，使用命令行鍵入document.cookie='.DottextCookie=******;'，然后刷新頁面，看到了什么？現(xiàn)在正處于登錄狀態(tài)！實際上在會話劫持中，一般都是拿登錄cookie的值，無論其是否加密，都可以劫持。
二、跨域腳本攻擊
要實現(xiàn)跨域腳本攻擊，除了利用瀏覽器漏洞，或者ARP欺騙，一般需要有兩個要素。首要的要素是，被攻擊的網(wǎng)站，需要能自定義html代碼(除了利用漏洞，一般是要支持script)。在客戶端使用document.cookie就可以拿到cookie的值，然后進(jìn)行分析，找出需要的鍵值對。就可以完成攻擊。這里關(guān)于如何跨域保存信息就不討論了。
比如有以下代碼：
復(fù)制代碼 代碼如下:
HttpCookie cookie = new HttpCookie("mmmm", "vvvvvvvvvvvv");
Response.Cookies.Add(cookie);
實現(xiàn)了cookie的寫入。而在這個域下的頁面中，我有權(quán)限設(shè)置某個頁面中包含腳本的話，就可以實現(xiàn)攻擊。
復(fù)制代碼 代碼如下:
<script>
document.write(document.cookie);
</script>
以上代碼是個簡單的輸出，如果我把攔截到的document.cookie發(fā)送到我能保存數(shù)據(jù)的地方，那么就可以拿到很多有用的信息。這樣就完成了跨域腳本攻擊。
三、其它攻擊方法
其他攻擊方法只要能夠拿到這個cookie就可以了，不管你是用flash或者其它辦法。
四、可以防止的和不可防止的
剛才介紹到Sniffer方法是不可防止，那怎么防止腳本的攻擊呢？可以禁止用戶使用腳本，很多網(wǎng)站都這么做的，如果一定要使用的話，需要對cookie做特殊設(shè)置。在dotnet中，可以這樣處理：
復(fù)制代碼 代碼如下:
HttpCookie cookie = new HttpCookie("mmmm", "vvvvvvvvvvvv");
cookie.HttpOnly = true;
Response.Cookies.Add(cookie);
這樣，在客戶端就不可以訪問這個鍵值對的cookie,從而讓其他人即使能用腳本攔截會話，但是無法得到關(guān)鍵數(shù)據(jù)。
您可能感興趣的文章:
相關(guān)文章
國產(chǎn)化之銀河麒麟安裝.NetCore包管理器方式(步驟詳解)
這篇文章主要介紹了國產(chǎn)化之銀河麒麟安裝.NetCore-包管理器方式,本文給大家分享安裝步驟及安裝命令，對銀河麒麟安裝.NetCore相關(guān)知識感興趣的朋友一起看看吧2022-03-03
當(dāng)用戶進(jìn)行注冊、登陸的時候都會遇到輸入驗證碼的情況，那驗證碼到底是怎么制作的，下面就為大家講解如何使用ASP.NET制作簡單的驗證碼，感興趣的朋友可以參考一下2015-09-09
本文詳細(xì)講解了ASP.NET?MVC中的路由原理與用法，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-03-03
asp.net 學(xué)習(xí)之路 項目整體框架簡單的搭建
最近剛學(xué)了些關(guān)于asp.net mvc方面的知識,于是了要拿個小項目來練練手,提高下自己的code能力跟思維能力2012-12-12
自動類型安全的REST.NET標(biāo)準(zhǔn)庫refit
這篇文章介紹了自動類型安全的REST.NET標(biāo)準(zhǔn)庫refit，文中通過示例代碼介紹的非常詳細(xì)。對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-04-04
在ASP.NET Core 中發(fā)送郵件的實現(xiàn)方法(必看篇)
下面小編就為大家?guī)硪黄贏SP.NET Core 中發(fā)送郵件的實現(xiàn)方法(必看篇)。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-05-05
ASP.NET MVC如何使用Unity實現(xiàn)Ioc詳解
這篇文章主要給大家介紹了關(guān)于ASP.NET MVC如何使用Unity實現(xiàn)Ioc的相關(guān)資料，文中通過示例代碼介紹的非常詳細(xì)，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07
有一個txt的中英文語料庫文件，內(nèi)容是英文一句中文一句相間的，共3000行，需要把英文句和中文句分開，放在單獨的txt文件中。2010-12-12
asp.net文件上傳帶進(jìn)度條實現(xiàn)案例（多種風(fēng)格）
這篇文章主要講解了asp.net文件上傳帶進(jìn)度條實現(xiàn)案例，有不同風(fēng)格的進(jìn)度條，一定有一款最適合你，感興趣的小伙伴們可以參考一下2015-09-09
uniapp+.net?core實現(xiàn)微信小程序獲取手機號功能
這篇文章主要介紹了uniapp+.net?core實現(xiàn)微信小程序獲取手機號功能，本文通過示例代碼給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2022-08-08