Skip to content
Cookie三明治技术窃取HttpOnly Cookie
portswigger.net | 研究 | #cookies | #exfiltration | #session-security | #httponly | #tomcat | #cookie-parsing
摘要
「Cookie 三明治」技术绕过 HttpOnly：借助 $Version 与引号让 Tomcat 等服务器误解析 Cookie 头，将受限会话 Cookie 夹带至可被脚本读取的参数值中，延续幽灵 $Version 研究。
- 发布时间
- 收录时间