웹해킹 브라우저 happycgi

회원가입

출석체크

마이페이지

CGIMALL

jquery , CSS , PHP , Javascript , 무료폰트 , ASP

홈 > UTILITY > 기 타 > 웹해킹 브라우저 상세정보

클라우드태그

javascript

PHP

ASP

CSS

HTML

mysql

jquery

image

API

Mobile

메뉴

slide

게시판

현재접속자 명

웹해킹 브라우저

해피팀

네티즌

소스분류

기 타

다운로드 횟수

842 회

간단설명

쿠키값을 임의 변조 가능한 웹브라우져입니다. 사이트에서 쿠키값만으로 확인을 할 경우 뚫리기 쉽겠네요.

평가하기

웹해킹 브라우저는 쿠키를 제어하는 브라우저로 변수값을 원하는 페이지상에서
직접 변조하고 수정, 입력 가능한 브라우저를 말합니다.
아직도 쿠키를 사용하는 곳이 많고, 공개된 게시판을 사용하는 곳에서도 웃긴점이
세션을 사용했더라도 일반 변수를 가지고 관리자를 체크하는 곳이 많습니다.
쿠키가 브라우저에 입력이 된다면 일반 변수가 변조되는 것과 같아집니다.
여러분의 사이트에서도 보안체크겸 사용하시길 바랍니다.
프로그래밍적인 기술은 특별한 것없이 간단하게 짜봤습니다.
브라우저에다가 쿠키값을 입력한 것 뿐이지요.

사용법은 스크린샷 처럼 자신이 쿠키값을 보고 싶은 부분에서 쿠키보기를 하셔서
쿠키를 확인하고, 그 쿠키변수를 이용하여 에디트 부분에 값을 입력하시고 쿠키입력
버튼을 누르시면 값이 브라우저에 입력되어집니다.

이 프로그램은 제가 저술한 책인 "리눅스 웹 서버와 실전 웹해킹"에서
기술한 브라우저상에서 직접 쿠키값을 변조하는 방식을 간단하게 프로그래밍 해본 것이니 만약 책을 보신분이라면 더욱 재밌게 사용하실 수 있을 것이라고 생각됩니다.
책의 소개는 http://linuxnew.com/svc/book.htm 에 올려두었습니다.

프로그램을 사용하는 예제와 웹해킹 예제는 여기서 참고 하세요.
http://linuxnew.com/zero/view.php?id=program&no=80

마지막으로 주의할점은 윈도우 버전별로 쿠키 변수가 한개씩 제한적으로 추가되는 경우가 있습니다.
변수확인시에 한번에 한 변수밖에는 안들어갈 경우에는 예를 들어 admin=pbi12 를 쿠키 입력하시고 uid=admin을 쿠키 입력하시면 변수하나 추가 후 값을 보유하고, 추가로 하나가 더 들어가게 됩니다.

* 아직 부족한게 많으니 여러 개발자 분들의 따뜻한 조언 부탁드립니다~