本文主要是介绍逻辑漏洞：Cookie脆弱性导致的逻辑漏洞，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
前几天学习了逻辑漏洞中的越权漏洞和支付漏洞，今天学习一下cookie脆弱性导致的逻辑漏洞
还是和之前一样，所有内容都是参考别的大佬总结好的，我只是在这里进行学习+练习
1、cookie介绍
-
用户在客户端 (一般为浏览器) 中访问某个页面 ，也就是向服务器发送请求。
-
服务器收到请求后，会在响应头中设置Set-Cookie字段值，该字段存储相关信息和状态。
-
客户端解析服务器HTTP响应头中的Set-Cookie字段，并以key=value的形式保存在本地，之后客户端每次发送HTTP请求时，都会在请求头中增加Cookie字段。
-
服务器接收到客户端的HTTP请求之后，会从请求头中取出Cookie数据，来校验客户端状态或身份信息。
2、利用cookie脆弱性
这里演示的靶场是熊海CMS，首先就是先去下载：
下载链接：熊海CMS|熊海CMS v1.0下载_网站源码 - 站长源码 (chinaz.com)
安装完成后的主页面：
打开登录检测的后端代码：
不难看出，Cookie传入了user，如果user为空，那么局退出，只要不为空就都可以登录，那么我们是不是可以利用这一点来进行绕过登录验证：
在登录页面时抓包，然后修改cookie：
修改后进行转发：
可以看到转发完成后就直接进入到了后台管理页面，但是好像是还有一个问题，就是不管点击任何地方都会再次跳转到登录页面，属于是“只读”了
然后我重新尝试了一下，使用 admin，然后密码随意填写进行抓包
对第一个包进行如下修改，然后转发：
再去看页面已经成功登录
然后到后面的这个数据包再进行如下更改：
后面的数据包也进行如下更改，后面就可以成功登录并且可以编辑查看内容：
这篇关于逻辑漏洞：Cookie脆弱性导致的逻辑漏洞的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
