Cookie là gì ? _ Cookie là những phần dữ liệu nhỏ có cấu trúc được chia sẻ giữa web site và browser của người dùng. cookies được lưu trữ dưới những file dữ liệu nhỏ dạng text (size dưới 4k). Chúng được các site tạo ra để lưu trữ/truy tìm/nhận biết các thông tin về người dùng đã ghé thăm site và những vùng mà họ đi qua trong site....
Những hiểu biết để trở thành Hacker - Phần 20 ) Cookie ? _ Cookie phần liệu nhỏ có cấu trúc chia sẻ web site browser người dùng cookies lưu trữ file liệu nhỏ dạng text (size 4k) Chúng site tạo để lưu trữ/truy tìm/nhận biết thơng tin người dùng ghé thăm site vùng mà họ qua site Những thông tin bao gồm tên/định danh người dùng, mật khẩu, sở thích, thói quen Cookie browser người dùng chấp nhận lưu đĩa cứng máy mình, ko phải browser hỗ trợ cookie Sau lần truy cập vào site, thông tin người dùng lưu trữ cookie Ở lần truy cập sau đến site đó, web site dùng lại thông tin cookie (như thông tin liên quan đến việc đăng nhập vào forum ) mà người ko phải làm lại thao tác đăng nhập hay phải nhập lại thông tin khác Vấn đề đặt có nhiều site quản lý việc dùng lại thơng tin lưu cookie ko xác, kiểm tra ko đầy đủ mã hố thơng tin cookie sơ hở giúp cho hacker khai thác để vượt qua cánh cửa đăng nhập, đoạt quyền điêu khiển site _ Cookies thường có thành phần sau : + Tên: người lập trình web site chọn + Domain: tên miền từ server mà cookie tạo gửi + Đường dẫn: thông tin đường dẫn web site mà bạn xem + Ngày hết hạn: thời điểm mà cookie hết hiệu lực + Bảo mật: Nếu giá trị đựơc thiết lập bên cookie, thông tin đựơc mã hố q trình truyền server browser + Các giá trị khác: liệu đặc trưng web server lưu trữ để nhận dạng sau giá trị ko chứa khoảng trắng, dấu chấm, phẩy bị giới hạn khoảng 4k ( Tài liệu Viethacker.net ) 21 ) Kỹ thuật lấy cắp cookie nạn nhân : _ Trước hết , bạn mở notepad chép đoạn mã sau vào notepad : CODE CODE