課程
/后端開發
/PHP
/Yii框架不得不說的故事—安全篇（3）
都說了帳戶相關cookie被標記了httponly,那怎么通過js獲取呢
2016-05-12
源自：Yii框架不得不說的故事—安全篇（3） 2-7
正在回答
老師也說了，是IE6之后的版本才有這個httponly的，那么就是說IE6之前的版本是可以獲得相關的cookie信息的，老師能講出來的攻擊方法肯定是過時的，你想知道最新的攻擊方法，一定要去加黑客群，或者關注黑客論壇。
舉報
本教程主要講解Yii對4種流行攻擊方式的防范和處理
Copyright ? 2025 imooc.com All Rights Reserved | 京ICP備12003892號-11 京公網安備11010802030151號
購課補貼聯系客服咨詢優惠詳情
慕課網APP您的移動學習伙伴
掃描二維碼關注慕課網微信公眾號
2016-05-15
老師也說了，是IE6之后的版本才有這個httponly的，那么就是說IE6之前的版本是可以獲得相關的cookie信息的，老師能講出來的攻擊方法肯定是過時的，你想知道最新的攻擊方法，一定要去加黑客群，或者關注黑客論壇。