网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键-Toy模板网

这篇具有很好参考价值的文章主要介绍了网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

文章来源地址https://www.toymoban.com/news/detail-750249.html

1 问题复现

（1）登录DVMA后，设置DVWA Security为Low。

网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键

（2）进入File Inclusion，访问dvwa/vulnerabilities/fi目录下的的test.txt文件（自己创建的测试文件）。

网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键

（3）报错ERROR: File not found! 找不到文件。

（1）使用BurpSuit抓包。

网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键

访问test.txt文件的请求中，Cookie有两个security键；导致设置DVWA Security为Low没有成功。

（2）在浏览器中查看“设置DVWA Security为Low”时，服务端Set Cookie情况。

网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键

在Set SessionId时指定了使用路径；而Set Security是没有指定路径。

（3）Cookie的属性。

属性	描述
name	Cookie的名称，Cookie一旦创建，名称便不可更改
value	Cookie的值。如果值为Unicode字符，需要为字符编码。如果值为二进制数据，则需要使用BASE64编码
maxAge	Cookie失效的时间，单位秒。如果为正数，则该Cookie在maxAge秒之后失效。如果为负数，该Cookie为临时Cookie，关闭浏览器即失效，浏览器也不会以任何形式保存该Cookie。如果为0，表示删除该Cookie。默认为-1。
secure	该Cookie是否仅被使用安全协议传输。安全协议。安全协议有HTTPS，SSL等，在网络上传输数据之前先将数据加密。默认为false。
path	Cookie的使用路径。如果设置为“/sessionWeb/”，则只有contextPath为“/sessionWeb”的程序可以访问该Cookie。如果设置为“/”，则本域名下contextPath都可以访问该Cookie。注意最后一个字符必须为“/”。
domain	可以访问该Cookie的域名。如果设置为“.google.com”，则所有以“google.com”结尾的域名都可以访问该Cookie。注意第一个字符必须为“.”。
comment	该Cookie的用处说明，浏览器显示Cookie信息的时候显示该说明。
version	Cookie使用的版本号。0表示遵循Netscape的Cookie规范，1表示遵循W3C的RFC 2109规范

（1）查看服务端setcookie的php代码。

网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键

发现没有给security指定使用路径。

（2）修改setcookie()中security的路径为“/”。

网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键

（3）PHP setcookie()函数。

语法：setcookie(name,value,expire,path,domain,secure)

参数	描述
name	必需。规定 cookie 的名称。
value	必需。规定 cookie 的值。
expire	可选。规定 cookie 的有效期。
path	可选。规定 cookie 的服务器路径。
domain	可选。规定 cookie 的域名。
secure	可选。规定是否通过安全的 HTTPS 连接来传输 cookie。