COOKIE欺骗方法 ideacms漏洞测试

前言：

冷不丁来了这么一篇教程，这几天都没有“码”字。因为让油烫坏了左手，码字的时候疼痛异常，为此专门打了两天CSOL进行治疗 。 又去动物园和绿狒狒玩耍，兴奋异常。啥都没学进去，这不是作死的节奏么？昨晚硬补ideacms的漏洞利用，尼玛试了 谷歌，欧朋，IE，Firefox，愣是没找到修改cookie的方法。经过折腾许久总结出了这篇文章。

ideacms漏洞详情：

IdeaCMS基于ASP+MSSQL/ACCESS的技术开发,自2008年发布第一个版本以来，我们每年都对程序做一次比较大的版本更新，至今已经发布了六个大版本。

IdeaCMS以简单、高效、灵活、易用、开源、模板新颖几大特点备受广大用户的青睐。通过admin5,chinaz等第三方平台下载量累计已经超过50万。部署网站超过100万。

利用详情：

百度关键字：Powered By IdeaCMS ，找到了N个网站，这个漏洞需要在前台登陆处进行cookie欺骗，所以我们把无用的没有注册和登陆的网站全部绕过。 挑选一个略屌，那么这个吧——某安防网站 如图：

妈妈再也不用担心我被保安揍了，国际保安，揍你没商量，这个刺激就和谐这个站吧。 接下来我们需要构造cookie了，结果尼玛谷歌需要装个毛插件（不知道天朝已经和谐了），欧朋说什么自带cookie修改结果尼玛没有，IE就别提了装了本地提取。

重要，方法，COOKIE欺骗：

首先，花了我50积分到论坛折腾到了——桂林老兵COOKIE欺骗工具。真坑了~我很雷锋的分享一下吧。

后记：

貌似这个危险等级15的漏洞，没有什么毛用，获取不到shell（主要本人水平菜），这节主要是讲解构造COOKIE欺骗的工具和方法。