通過修改cookie進行非授權操作

1.登陸機制：

if(isset($_COOKIE["LoginState"]) && $_COOKIE["LoginState"]=='on'){$state = 0;$_SESSION["login"] = "YES";setcookie("LoginState", "on" ,time()+3600*3); //到期時間為3小時echo "已經成功登陸！</br>";}

以上只是採取了簡單的判斷cookie值，就驗證使用者的登陸狀態，假設使用抓包軟體知道了cookie的鍵-值對大概情況，那麼攻擊就很容易得手。以下以自己搭建的網站進行示範：

2.未經處理資料庫：

3.修改cookie值，發送HTTP請求

在這裡使用Fiddle，一款強大的web debugger

4.攻擊成功