4. 암호화된 쿠키 스푸핑

소개글

4. 암호화된 쿠키 스푸핑에 대한 보고서 자료입니다.

목차

1. 실습 페이지 접속

2. 알려진 정보를 이용해서 로그인

3. 해당 아이디의 쿠키 정보 획득

본문내용

ie의 dGVzdHVzZXI%3D를 변경해야하는데 그냥 normal로 변경하면 될까? 아니다. normal을 base64인코딩을 거쳐서 암호화해서 넣어줘야 제대로 된 쿠키가 완성된다.
normal -> bm9ybWFs 가 되었다. 그러면 normal 사용자의 쿠키는
first_cookie=bm9ybWFs; second_cookie=MTIxMjEy가 될 것이다. 한번 NC로 요청해보자
GET /cookie_spoof/success.htm HTTP/1.0
Host: 61.42.25.21
Cookie: first_cookie=bm9ybWFs; second_cookie=MTIxMjEy
암호화된 쿠키를 조작해서 4절의 일반 평문 쿠키 스푸핑과 동일한 결과를 얻어냈다.
암호화된 admin의 패스워드를 알아내보자!

키워드

쿠키