网络安全之---Cookie攻击与防范技术

下面总结一下常见的Cookie攻击和防御的过程和步骤：

Cookie欺骗攻击（了解欺骗原理）

1）Cookie信息安全隐患

持久Cookie

会话Cookie

2）利用IECookieView获得目标计算机的Cookie信息

3）利用Cookie欺骗漏洞攻击网站（工具：Cookie&Injest）

Cookie欺骗与上传漏洞

利用Cookie欺骗获得上传权限(上传自己制作的木马)

ClassID的欺骗入侵（从而获得管理员权限，进行恶意破坏）

用户名的欺骗入侵

Cookie欺骗的防御

1）删除Cookie记录

2）更改Cookie文件的保存位置

详细过程请参考相关书籍。