理解http中cookie！C/C++实现网络的HTTP cookie

news2024/11/18 23:01:33

HTTP嗅探（HTTP Sniffing）是一种网络监控技术，通过截获并分析网络上传输的HTTP数据包来获取敏感信息或进行攻击。其中，嗅探器（Sniffer）是一种用于嗅探HTTP流量的工具。

在HTTP嗅探中，cookie是一种常用的敏感信息。Cookie是由服务器发送到用户浏览器并存储在本地的一种小型数据片段。它通常用于跟踪用户会话状态，保存用户登录信息等。因此，cookie对于攻击者来说具有很高的价值。

当攻击者进行HTTP嗅探时，他们可以通过嗅探器截获并分析网络上传输的HTTP数据包。在分析数据包时，攻击者可以查找包含cookie信息的请求和响应数据包。攻击者可以使用各种技术来提取和分析cookie，例如使用抓包工具（如Wireshark）或编写自定义的脚本来提取和分析数据包。

一旦攻击者获取到用户的cookie，他们可以采取不同的行动。一种常见的做法是使用“会话劫持”攻击，通过利用获取到的cookie来冒充用户身份并与服务器进行交互。攻击者可以借此访问用户的个人资料、执行敏感操作或窃取用户的身份信息等。

理解 HTTP 嗅探 cookie?

HTTP 嗅探是指在网络中截获和分析 HTTP 请求和响应的过程，而 Cookie 是 HTTP 响应中的一个重要部分。理解 HTTP 嗅探 Cookie，需要先了解以下几个概念：

  • HTTP 请求和响应：HTTP（Hypertext Transfer
    Protocol）是互联网上应用最广泛的一种协议，它用于客户端和服务器之间的通信。HTTP 请求由客户端发起，包含请求方法（如
    GET、POST 等）、请求 URL 和 HTTP 协议版本等信息。HTTP 响应由服务器返回，包含 HTTP
    协议版本、状态码、消息和请求的资源等。
  • Cookie：Cookie 是一种存储在客户端的文本文件，用于保存用户的一些个人信息和访问偏好。服务器可以通过在 HTTP 响应中设置
    Cookie，来实现对客户端的识别和跟踪。
  • Set-Cookie 和 Cookie：HTTP 响应头中有两个与 Cookie 相关的字段，分别是 Set-Cookie 和
    Cookie。Set-Cookie 由服务器发送，用于在客户端创建一个新的 Cookie。Cookie 由客户端发送，包含在 HTTP
    请求的头部中，表示客户端已经存储的服务器设置的 Cookie。

在进行 HTTP 嗅探时，可以通过分析 HTTP 请求和响应中的 Cookie 字段，了解客户端和服务器之间的交互过程。例如，服务器可能会设置一个包含用户 ID 的 Cookie，客户端在后续请求中会将这个 Cookie 发送给服务器，服务器通过这个 Cookie 来识别用户。这样，即使用户在浏览器中删除了 Cookie，服务器仍然可以通过 HTTP 嗅探来获取这些信息。

需要注意的是，HTTP 嗅探可能会引发隐私安全问题，因此在实际应用中要谨慎使用。通常，浏览器会提供设置来允许或禁止存储 Cookie，用户可以根据自己的需求进行选择。

网络开发中的cookie是什么？

Cookie是后端可以存储在用户浏览器中的微小数据。用户跟踪、个性化以及最重要的身份验证是cookie最常见的用例。

Cookie有很多隐私问题，多年来一直受到严格的监管。

在这篇文章中，您将学习如何在前端和后端创建和使用HTTP cookie。

  • 设置后端

后端的例子是Python中的Flask。如果您想继续，请创建一个新的Python虚拟环境，移动到其中，然后安装Flask：

mkdir cookies && cd $_

python3 -m venv venv
source venv/bin/activate

pip install Flask

在项目文件夹中创建一个名为flask_app.py的新文件，并使用我的示例在本地进行实验。

from flask import Flask, make_response

app = Flask(__name__)


@app.route("/index/", methods=["GET"])
def index():
    response = make_response("Here, take some cookie!")
    response.headers["Set-Cookie"] = "myfirstcookie=somecookievalue"
    return response

这里所说的后端是指cookie可以通过以下方式创建：

后端的实际应用程序代码（Python、JavaScript、PHP、Java）

响应请求的Web服务器（Nginx、Apache）

为此，后端在响应中设置一个名为Set Cookie的HTTP标头，该标头具有由键/值对组成的相应字符串，以及可选属性：

Set-Cookie: myfirstcookie=somecookievalue

何时何地创建这些cookie取决于要求。

所以，cookie是简单的字符串。请考虑Python with Flask中的这个例子。使用以下代码在项目文件夹中创建一个名为flask_app.py的Python文件：

然后运行应用程序：

FLASK_ENV=development FLASK_APP=flask_app.py flask run

当该应用程序正在运行，并且用户访问http://127.0.0.1:5000/index/后端使用键/值对设置名为Set-Cookie的响应标头。（127.0.0.1:5000是开发中Flask应用程序的默认侦听地址/端口）。

Set Cookie标头是了解如何创建Cookie的关键：

response.headers["Set-Cookie"] = "myfirstcookie=somecookievalue"
  • 如何查看cookie？

在命令行上，您还可以使用curl查看后端设置了哪些cookie：

curl -I http://127.0.0.1:5000/index/

Cookie 的工作原理?

在 HTTP 协议中，Cookie是一种保存在用户浏览器端的文本文件，它会在用户访问某个网站时由该网站的服务器发送到浏览器并保存在本地。当用户再次访问同一网站时，浏览器会将 Cookie 携带并发送到服务器。Cookie 的目的主要是为了保存用户的一些会话信息，方便用户下次再次来到本网站时使用，提高用户体验。

Cookie 包含了一些与用户相关的信息，如用户的 ID、密码、浏览过的网页、停留的时间等，用于辨别用户身份。Cookie 的名称通常以"user@domain"的格式命名，其中"user"表示用户 ID，"domain"表示网站域名。

  • Cookie 的工作原理如下：
1.当用户访问某个网站时，该网站的服务器会向用户的浏览器发送 Cookie。
2.浏览器会将 Cookie 存储在本地，并在下次访问同一网站时将 Cookie 携带并发送到服务器。
3.服务器接收到 Cookie 后，可以根据其中的信息判断用户身份，并根据需要进行相应的操作，如显示个性化内容或自动登录等。

然而，Cookie 也引发了一些安全和隐私方面的问题，如跨站脚本攻击（XSS）和隐私泄露等。为确保 Cookie 的安全使用，网站开发者需要采取一定的措施，如设置 HttpOnly 标志以保护 Cookie 不被脚本访问，或使用安全的传输协议（如 HTTPS）以加密 Cookie 等。同时，用户也可以通过浏览器设置来管理和控制 Cookie，如选择允许或拒绝某些 Cookie，或清除所有的 Cookie 等。

C/C++实现网络的HTTP cookie

...
void pcap_fatal(const char *failed_in, const char *errbuf);
char is_ip(const struct pcap_pkthdr *header, const u_char *packet);
char is_tcp(const struct pcap_pkthdr *header, const u_char *packet);
char is_http(const struct pcap_pkthdr *header, const u_char *packet);
void *get_tcp_payload_addr(const struct pcap_pkthdr *header, const u_char *packet);
u_int get_tcp_payload_size(const struct pcap_pkthdr *header, const u_char *packet);
...
typedef struct
{
    char *interface;
    char filter_exp[15];
} Arguments;

struct HTTP_cookie
{
    char *id;
    char *val;
    struct HTTP_cookie *next;
};

typedef struct HTTP_cookie HTTP_cookie;

typedef struct
{
    char *ip_src;
    char *host_dst;
    char *resource;
    char *request_type;
    HTTP_cookie *cookies;
} Host_cookies;

/* ---------- Prototypes ---------- */

error_t parse_opt(int key, char *arg, struct argp_state *state);
void signal_handler(int signal);

void got_packet(u_char *args, const struct pcap_pkthdr *header, const u_char *packet);

void display_raw_data(Host_cookies *host_cookies);
void display_csv_data(Host_cookies *host_cookies);
...
void got_packet(u_char *args, const struct pcap_pkthdr *header, const u_char *packet)
{
...

    /* While there are cookies */
    while (tok_cookie != NULL)
    {
        current_cookie = (HTTP_cookie *) malloc(sizeof(HTTP_cookie));

        if (current_cookie == NULL)
        {
            fprintf(stderr, "[x] Out of memory\n");
            pcap_close(handle);
            exit(EXIT_FAILURE);
        }

        current_cookie->id = strtok_r(tok_cookie, "=", &saveptr2);
        current_cookie->val = strtok_r(NULL, "=", &saveptr2);
        current_cookie->next = NULL;

        if (previous_cookie == NULL)
            host_cookies.cookies = current_cookie;
        else
            previous_cookie->next = current_cookie;

        previous_cookie = current_cookie;
        tok_cookie = strtok_r(NULL, " ;", &saveptr);
    }

    ip_src.s_addr = ip->ip_src_addr;
    host_cookies.ip_src = inet_ntoa(ip_src);

    host_cookies.host_dst = strstr(http_payload, "Host:");
    host_cookies.host_dst += 6;
    host_cookies.host_dst = strtok(host_cookies.host_dst, "\r\t\r\t");

...

    if (host_cookies.cookies != NULL)
        display_data(&host_cookies);
}
char is_http(const struct pcap_pkthdr *header, const u_char *packet)
{
...

    http_payload_addr = get_tcp_payload_addr(header, packet);
    http_payload_size = get_tcp_payload_size(header, packet);

    memcpy(http_payload, http_payload_addr, http_payload_size);

    if ((strstr(http_payload, " HTTP/")) == NULL)
        return 0;
    else
        return 1;
}
...
static struct argp_option options[] = {
    {"interface", 'i', "INTERFACE", 0, "Network interface to use"},
    {"port", 'p', "PORT", 0, "Network port to listen (default: 80)"},
    {"csv", 'C', 0, 0, "Display the cookies as CSV data"},
    {0}
};
...
int main (int argc, char ** argv)
{
...

    argp_parse(&argp, argc, argv, 0, 0, &arguments);

    signal(SIGINT, signal_handler);
    signal(SIGTERM, signal_handler);

    if (arguments.interface == NULL)
    {
        dev = pcap_lookupdev(errbuf);

        if (dev == NULL)
        {
            fprintf(stderr, "[x] Couldn't find the default network adaptor: %s\n", errbuf);
            exit(EXIT_FAILURE);
        }
    }
    else
        dev = arguments.interface;

    printf("[*] Device : %s\n", dev);

    if (pcap_lookupnet(dev, &net, &mask, errbuf) == -1)
    {
        fprintf(stderr, "[!] Couldn't get the netmask for device %s: %s\n", dev, errbuf);
        net = mask = 0;
    }

    handle = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf);

    if (handle == NULL)
    {
        fprintf(stderr, "[x] Couldn't open device %s: %s\n", dev, errbuf);
        exit(EXIT_FAILURE);
    }

    if ((pcap_compile(handle, &fp, arguments.filter_exp, 0, net)) == -1)
    {
        fprintf(stderr, "[x] Couldn't parse filter %s: %s\n", arguments.filter_exp, pcap_geterr(handle));
        pcap_close(handle);
        exit(EXIT_FAILURE);
    }

    if ((pcap_setfilter(handle, &fp)) == -1)
    {
        fprintf(stderr, "[x] Couldn't install filter %s: %s\n", arguments.filter_exp, pcap_geterr(handle));
        pcap_close(handle);
        exit(EXIT_FAILURE);
    }

    printf("[*] Filter : %s\n", arguments.filter_exp);
    printf("[*] Start sniffing ...\n");

    if ((pcap_loop(handle, -1, got_packet, NULL) == -1))
    {
        fprintf(stderr, "[x] Error while reading the packets\n");
        pcap_close(handle);
        exit(EXIT_FAILURE);
    }
...
}

If you need the complete source code, please add the WeChat number (c17865354792)

在这里插入图片描述
以下是默认输出的示例：

Host: www.html-kit.com
IP sources: 192.168.20.22
Resource: /tools/cookietester/
Request type: GET

TestCookie_Name_202310045556 = TestCookie_Value_155556
TestCookie_Name_202310045620 = TestCookie_Value_155620

使用选项-C，每条输出行将遵循以下结构：

host;ip_source;resource_requested;request_type;cookie_1_name;cookie_1_value;cookie_2_name;cookie_2_value;...

以下是一个示例：

www.html-kit.com;192.168.20.22;/tools/cookietester/;GET;TestCookie_Name_202310045556;TestCookie_Value_155556;TestCookie_Name_202310045620;TestCookie_Value_155620

总结

为了防止HTTP嗅探和cookie被盗，可以采用一些安全措施。例如，使用HTTPS协议来加密网络传输数据，这可以防止嗅探器截获敏感信息。此外，使用安全的密码策略，及时清理cookie中的敏感信息，限制cookie的存储时间和访问权限等也可以提高安全性。另外，使用多因素身份验证和定期更换密码等常见的安全措施也可以减少攻击者获取cookie的可能性。

Welcome to follow WeChat official account【程序猿编码】

参考：RFC 6265

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1081950.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Python一步到位实现图像转PDF自动化处理详解

Python一步到位实现图像转PDF自动化处理详解

什么是 img2pdf 库？ img2pdf 是一个 Python 库，它可以让你轻松地把多张图像转换为 PDF 文件。它支持多种图像格式，如 JPG, PNG, GIF, BMP 等，并且可以自动调整图像的大小和方向，以适应 PDF 的页面大小和方向。它还可以…
阅读更多...
跨域问题-笔记

跨域问题-笔记

这里写目录标题 一、什么是跨域：二、跨域问题解决思路：1.从浏览器入手2.从域名入手3.从jsonp入手4.从代理入手 一、什么是跨域： 跨域指的是不同服务器之间不能相互访问各自的资源或者数据，这出于一个策略——“同源策略”&#x…
阅读更多...
【力扣】2578. 最小和分割

【力扣】2578. 最小和分割

【力扣】2578. 最小和分割 文章目录 【力扣】2578. 最小和分割1. 题目介绍2. 思路3. 解题代码4. 疑问？5. Danger参考 1. 题目介绍 给你一个正整数 num ，请你将它分割成两个非负整数 num1 和 num2 ，满足： num1 和 num2 直接连起来…
阅读更多...
Python 入门

Python 入门

目录 1 Python介绍1.1 特点1.2 什么时候不应该用Python1.3 Python解释器 2 IDLE开发环境使用入门2.1 IDLE 两种模式2.2 IDLE常用快捷键 3 程序基本格式4 图形化程序设计5 绘制奥运五环 声明：本文作为自己的学习笔记，欢迎大家于本人学习交流，转…
阅读更多...
联邦学习综述二

联邦学习综述二

联邦学习漫画 联邦学习漫画链接: https://federated.withgoogle.com/ Federated Analytics: Collaborative Data Science without Data Collection 博客链接: https://blog.research.google/2020/05/federated-analytics-collaborative-data.html 本篇博客介绍了联邦分析&a…
阅读更多...
JTS:10 Crosses

JTS:10 Crosses

这里写目录标题 版本点与线点与面线与面线与线 版本 org.locationtech.jts:jts-core:1.19.0 链接: github public class GeometryCrosses {private final GeometryFactory geometryFactory new GeometryFactory();private static final Logger LOGGER LoggerFactory.getLog…
阅读更多...
掌握 Web3 的关键工具：9大宝藏APP助你玩转区块链

掌握 Web3 的关键工具：9大宝藏APP助你玩转区块链

Web3世界充满了无限机遇，但要掌握它，您需要合适的工具���。今天，我将为您介绍9款Web3必备APP，涵盖钱包、DEX、和工具三大类别。而且，我要特别强烈推荐一个强大的钱包——Bitget Wall…
阅读更多...
CAN 通信-底层

CAN 通信-底层

本文主要以rockchip的rk3568平台基础，介绍can 控制器、硬件电路和底层驱动。 rk3568 CAN 控制器 概览 CAN(控制器区域网络)总线是一种稳健的车载总线标准,它允许微控制器和设备在没有主机计算机的应用中相互通信。它是一个基于消息的协议,最初是为了在汽车中多路…
阅读更多...
Godot快速精通-从看懂英文文档开始-翻译插件

Godot快速精通-从看懂英文文档开始-翻译插件

视频教程地址：https://www.bilibili.com/video/BV1t8411q7hw/ 大家好，我今天要和大家分享的是如何快速精通Godot，众所周知，一般一个开源项目都会有一个文档，对于有一定基础或者是理解能力强的同学，看文档比…
阅读更多...
Qt QPair

Qt QPair

QPair 文章目录 QPair 摘要QPairQPair 特点代码示例QPair 与 QMap 区别 关键字： Qt、 QPair、 QMap、 键值、 容器 摘要 今天在观摩小伙伴撸代码的时候，突然听到了QPair自己使用Qt开发这么就，竟然都不知道，所以趁没有被人发…
阅读更多...
关于网络协议的若干问题(二)

关于网络协议的若干问题(二)

1、网络号、IP 地址、子网掩码和广播地址的先后关系是什么？ 答：当在一个数据中心或者一个办公室规划一个网络的时候，首先是网络管理员规划网段，一般是根据将来要容纳的机器数量来规划，一旦定了，以后就不好…
阅读更多...
在 centos7 上安装Docker

在 centos7 上安装Docker

1、检查linux内核 Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。 Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。 uname -r 2、使用 root 权限登录 Centos…
阅读更多...
商业化之路怎么走，一家开源分布式数据库厂商的答案｜爱分析调研

商业化之路怎么走，一家开源分布式数据库厂商的答案｜爱分析调研

01 商业化是衡量开源项目成功与否的重要维度之一 中国开源软件商业化公司的涌起以及资本对开源的持续关注，正打破人们对开源与商业化“互斥”的传统印象，展现出两者关系的真正本质，即开源和商业化可以相互促进、相互融合，协同发展…
阅读更多...
Apache Doris (三十九）：Doris数据导出 - MySQL dump导出

Apache Doris (三十九）：Doris数据导出 - MySQL dump导出

🏡 个人主页：IT贫道_大数据OLAP体系技术栈,Apache Doris,Clickhouse 技术-CSDN博客 🚩 私聊博主：加入大数据技术讨论群聊，获取更多大数据资料。 🔔 博主个人B栈地址：豹哥教你大数据的个人空间-豹哥教你大数据个人主页-哔哩哔哩视频 目录
阅读更多...
Spring Cloud 2023 新特性 同步网关

Spring Cloud 2023 新特性 同步网关

网关不支持传统 Servlet 容器 Spring Cloud Gateway 需要运行在提供的 Netty 运行时。它不能在传统的 Servlet 容器中工作，也不能在构建为 WAR 时工作。WebFlux 使用了异步非阻塞的编程模型，相较于传统的 MVC Servlet 需要理解和适应新的编程范式和响应…
阅读更多...
Python之函数详解

Python之函数详解

一、函数的定义与调用 函数定义语法： def 函数名([参数列表]): ‘’‘注释’‘’ 函数体 注意事项 函数形参不需要声明类型，也不需要指定函数返回值类型即使该函数不需要接收任何参数，也必须保留一对空的圆括号 括号后面的冒号必不可少函数…
阅读更多...
数据结构之堆的实现

数据结构之堆的实现

首先我们要想堆应该用什么实现，我们这里可以使用数组，因为每一层的数是有限个的，所以我们可以很容易将数的每一个位置对应到数组中去。 那我们就可以仿照顺序表写出我们的结构。 然后我们要考虑我们要实现哪些函数。 最基本的功能初始化和销…
阅读更多...
Jetson Orin NX 开发指南（6）: VINS-Fusion-gpu 的编译和运行

Jetson Orin NX 开发指南（6）: VINS-Fusion-gpu 的编译和运行

一、前言 由于 Jetson 系列的开发板 CPU 性能不是很好，因此在处理图像数据时往往需要 GPU 加速，而 VINS-Fusion 是针对同步定位与建图（SLAM）问题中十分出色的视觉算法，但是其在图像处理过程中资源消耗较大&#xff0c…
阅读更多...
TypeScript基础语法

TypeScript基础语法

👨 作者简介：大家好，我是Taro，前端领域创作者 ✒️ 个人主页：唐璜Taro 🚀 支持我：点赞👍📝 评论 ⭐️收藏 文章目录 前言一、TS是什么？二、使用步骤1.安装TS…
阅读更多...
力扣刷题 day41：10-11

力扣刷题 day41：10-11

1.乘积最大子数组 给你一个整数数组 nums ，请你找出数组中乘积最大的非空连续子数组（该子数组中至少包含一个数字），并返回该子数组所对应的乘积。 测试用例的答案是一个 32-位 整数。 子数组 是数组的连续子序列。 方法一&…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023