读Cookie安全后的读后感

引用 “Cookie是一个神奇的机制，同域内浏览器中发出的任何一个请求都会带上Cookie，无论请求什么资源，请求时，Cookie出现在请求头的Cookie字段中。服务端响应头的Set-Cookie字段可以添加、修改和删除Cookie，大多数情况下，客户端通过JavaScript也可以添加、修改和删除Cookie。”

这句话基本上说了cookie是什么 和怎样进行操作就不重复了

现在越来越多的黑阔用xss进行盗取用户或者管理员的cookie 盗取目标网站的用户权限

Cookie的重要字段如下：

[name][value][domain][path][expires][httponly][secure]

其含义依次是：名称、值、所属域名、所属相对根路径、过期时间、是否有HttpOnly标志、是否有Secure标志。

有几个字段是有专门的机制的

一个一个来

0×01子域Cookie机制

设置Domain 的值 可以进行共享cookie (不填为默认 本域 不能为其他域名)

在查关于 子域cookie机制时

找到2个相关的博文

我也有点感兴趣就同这个博文实验了下

我直接贴图和操作了

<a href="http://blog.51cto.com/attachment/201307/235931397.jpg" target="_blank"></a>

我是在本机操作的 于是就用switchhosts! 更改了下环境 设定了一个虚拟域名

设定虚拟域名 (因为毕竟是子域和根域下的Cookie的问题 IP不好实现)

编写设置Cookie的PHP脚本，先设置子域，再设置根域：

<a href="http://blog.51cto.com/attachment/201307/235934958.jpg" target="_blank"></a>

再编写浏览Cookie的脚本：

<a href="http://blog.51cto.com/attachment/201307/235936510.jpg" target="_blank"></a>

然后访问1.php 生成cookie 再访问2.php获取cookie

<a href="http://blog.51cto.com/attachment/201307/235938183.jpg" target="_blank"></a>

结果显示有效的是子域下的Cookie。

___________________________________________

在子域下请求时，浏览器会把子域和根域下的Cookie一起发送到服务器，那如果子域和根域下有一个同名Cookie，当我们在PHP里使 用$_COOKIE访问时，到底生效的是哪个呢？

大家再看下我们的问题 所以我们再将先后顺序换下

<a href="http://blog.51cto.com/attachment/201307/235941186.jpg" target="_blank"></a>

<a href="http://blog.51cto.com/attachment/201307/235943690.jpg" target="_blank"></a>

答案很明显了

第一次先设置子域，再设置根域：请求头Cookie的值是bar=www;bar=2b，结果有效的是bar=www

第二次先设置根域，再设置子域：请求头Cookie的值是bar=2b;bar=www，结果有效的是bar=2b

同名时是根据设置cookie的先后顺序来也就是哪个在前哪个生效，后面的会被忽略。

0×02路径Cookie机制

“path字段的机制 ，设置Cookie时，如果不指定path的值，默认就是目标页面的路径。”

看就看得懂.

0x03HttpOnly Cookie机制

“HttpOnly是指仅在HTTP层面上传输的Cookie，当设置了HttpOnly标志后，客户端脚本就无法读写该Cookie，这样能有效地防御XSS攻击获取Cookie。

&lt;?php

setcookie(“test”, 1, time()+3600, “”, “”, 0); // 设置普通Cookie

setcookie(“test_http”, 1, time()+3600, “”, “”, 0, 1);

// 第7个参数（这里的最后一个）是HttpOnly标志，0为关闭，1为开启，默认为0

?&gt;

”

但还是有突破的方法

(1)查看phpinfo.php

<a href="http://blog.51cto.com/attachment/201307/235945319.jpg" target="_blank"></a>

本地测试的

（2）Django应用的调试信息，没进行测试- -

（3）CVE-2012-0053关于Apache Http Server 400错误暴露HttpOnly Cookie 本地木有apache环境 没有测试…. 大家有兴趣自己测试吧..

0×04 Secure Cookie机制

指的是设置了Secure标志的Cookie仅在HTTPS层面上安全传输，如果请求是HTTP的，就不会带上这个Cookie，这样能降低重要的Cookie被中间人截获的风险。

Secure Cookie对于客户端脚本来说是可读写的。

    本文转自Tar0 51CTO博客，原文链接http://blog.51cto.com/tar0cissp/1259406：，如需转载请自行联系原作者