知道某个论坛 A 的 cookiepre 、 cookiedomain 和 cookiepath ，是不是可以搭建个本地环境，用一样的参数，然后根据论坛 A 的管理员 ID ，就可以对应的在本地伪造出一个 cookies 出来，然后放在论坛 A 上正常使用？
论坛程序应该是 discuz ，我大概脑补出来的过程，好像是可以这么操作的，求程序员解答。。。大 D 的人来解答更好
This topic created in 3574 days ago, the information mentioned may be changed or developed.
 |
lhbcJan 24, 2017
1
Cookies Manager+
用插件直接改 cookie 就可以了 另外，这个不清楚管理员账号的 cookie 是否和 UA, IP 等信息绑定，自己看下代码或者实验下吧。 |
 |
2
看得我目瞪口呆，不知道如何开口。。也不知道从哪说起。。。。
|
2 |
changweiJan 24, 2017 via Android
3
cookie 生成算法的参数不仅仅是管理员 id 和域名路径，因此此方法无效。你当 dz 的作者都是白痴嘛
|
 |
HyduanJan 24, 2017 via Android
4
sessionid 呢😌
|
 |
shinwoodJan 24, 2017 via iPhone
5
楼主看看 DZ 登陆里面， auth 这个 cookie 的算法就明白伪造 cookie 的想法多么不靠谱了。
|
 |
estJan 24, 2017
6
说起信息安全国内怎么 90%的话题都是 Discuz! 。。。。
|
 |
justfinduJan 24, 2017
7
要是有这么明显的漏洞的话 DZ 居然还能存在这么长时间 也是很厉害的咯
|
 |
jugeliziJan 24, 2017
8
对哦
我要是有 zfb 的源代码 我要是有 tx 的源代码 既然你会本地搭环境就去试试呀 |
 |
misaka19000Jan 24, 2017 via Android
10
sessionid 的生成算法应该是随机且唯一的吧
|
 |
kookxiangJan 25, 2017 via Android
16
参数里有 cookie 加密密钥，你拿到再说
|
Select Language