編輯“Cookie”（章節(jié)）

==='''Cookie欺騙'''===
*Cookie記錄著用戶的帳戶ID、密碼之類(lèi)的信息，如果在網(wǎng)上傳遞，通常使用的是[[MD5]]方法加密。這樣經(jīng)過(guò)加密處理后的信息，即使被網(wǎng)絡(luò)上一些別有用心的人截獲，也看不懂，因?yàn)樗吹降闹皇且恍o(wú)意義的字母和數(shù)字。然而，現(xiàn)在遇到的問(wèn)題是，截獲Cookie的人不需要知道這些字符串的含義，他們只要把別人的Cookie向服務(wù)器提交，并且能夠通過(guò)驗(yàn)證，他們就可以冒充受害人的身份，登陸網(wǎng)站。

*這種方法叫做Cookie欺騙。Cookie欺騙實(shí)現(xiàn)的前提條件是服務(wù)器的驗(yàn)證程序存在[[漏洞]]，并且冒充者要獲得被冒充的人的Cookie信息。目前網(wǎng)站的驗(yàn)證程序要排除所有非法登錄是非常困難的，例如，編寫(xiě)驗(yàn)證程序使用的語(yǔ)言可能存在漏洞。而且要獲得別人Cookie是很容易的，用支持Cookie的語(yǔ)言編寫(xiě)一小段代碼就可以實(shí)現(xiàn)（具體方法見(jiàn)三），只要把這段代碼放到網(wǎng)絡(luò)里，那么所有人的Cookie都能夠被收集。

*如果一個(gè)論壇允許[[HTML]]代碼或者允許使用Flash標(biāo)簽就可以利用這些技術(shù)收集Cookie的代碼放到論壇里，然后給帖子取一個(gè)吸引人的主題，寫(xiě)上有趣的內(nèi)容，很快就可以收集到大量的Cookie。在論壇上，有許多人的密碼就被這種方法盜去的。至于如何防范，目前還沒(méi)有特效藥，我們也只能使用通常的防護(hù)方法，不要在論壇里使用重要的密碼，也不要使用[[IE]]自動(dòng)保存密碼的功能，以及盡量不登陸不了解底細(xì)的網(wǎng)站。