通过Wireshark抓包进行Cookie劫持

标签：技术   monkey   51cto   post   order   user   利用   火狐   script   

首先在目标A机器上运行Wireshark并开启浏览器，开启前关闭其他占用网络的软件，这里我拿51CTO.com做测试。

正常登陆51CTO用户中心，此时使用

http.cookie and http.request.method==POST

语法对Wireshark捕获的数据包进行过滤。

如图所示，展开Hypertext Transfer Protocol项查看捕获到的Cookie信息并将其复制为纯文本。

下面登陆B机器，使用Firefox或Chrome插件对捕获到的Cookie信息进行利用。

火狐浏览器请安装Original Cookie Injector插件后再安装Greasemonkey扩展脚本。

通过Wireshark抓包进行Cookie劫持

标签：技术   monkey   51cto   post   order   user   利用   火狐   script   

原文地址：http://www.cnblogs.com/AirCrk/p/6051829.html