iframe跨站成功后，怎么提取网站的Cookie

程序员文章站 2022-06-10 17:57:41

...

iframe跨站成功后，如何提取网站的Cookie?
最近在学着玩xss,默认情况下，iframe是禁止发送stored cookie的，那么真的没有办法在利用iframe实现跨站后提取cookie吗？
望高手指点下迷津。

------解决方案--------------------
别想了，那是异想天开，如果可以的话，那用户的信息就没保证了，一般网站会使用广告投放系统。如百度、google,还有一些合作。如果可以收集的话。你把用户的登录cookie获取了，再模拟这个cookie。那你就可以用这个用户登录了。浏览器是不会这样的做的，flash不知道可以不可以，但前提也必须在服务器端加配置文件

声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn核实处理。