chrome 有什么修改 cookie 的插件吗?

2015 年 7 月 15 日
 dai269619118

在学习web安全方面,通过js获取cookie之后,直接复制到其他地方,看看能不能直接登录
获取cookie,修改cookie遇到了麻烦

1.EditThisCookie 这个导入cookie的话只能json的格式 可是拿到的格式是

isg=2B8F58D650FA40F8E90ADC181F6C9243;l=Ahwcojst030BsQTzpg0NaNijbDTO-MEY;num=128;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;num=129;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;

这种格式转换成json还没研究,这个插件就放弃了

2.CookieHacker 国内大神写的 直接注入也是没法用,没有效果

还有其他什么可以改cookie的插件吗?

8883 次点击
所在节点    程序员
37 条回复
sumhat
2015 年 7 月 15 日
拿到 cookie 之后用 curl 来试不行吗,Chrome 中改 cookie 有点先有鸡还是先有蛋的感觉...
ChiChou
2015 年 7 月 15 日
打开控制台,输入:

'isg=2B8F58D650FA40F8E90ADC181F6C9243;l=Ahwcojst030BsQTzpg0NaNijbDTO-MEY;num=128;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;num=129;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;'.split(';').forEach(function(e) {document.cookie=e})
luffycheung
2015 年 7 月 15 日
rock_cloud
2015 年 7 月 15 日
rock_cloud
2015 年 7 月 15 日
抱歉。。。没有认真审题=。=
lijianying10
2015 年 7 月 15 日
我觉得你需要这个:
Advanced REST client
dai269619118
2015 年 7 月 15 日
@ChiChou 直接复制 undefined 提示

@rock_cloud 谢谢
@lijianying10 我看下先 谢谢
maxsec
2015 年 7 月 15 日
document.cookie='xxx'
quericy
2015 年 7 月 15 日
zpole
2015 年 7 月 15 日
试试EditThisCookie?不知道符不符合楼主要求,我只用它改过登录信息上E站(我是不是暴露了什么)
ChiChou
2015 年 7 月 15 日
@dai269619118 这行代码没有返回值,当然 undefined
zpole
2015 年 7 月 15 日
原谅我问题没读全。。。
dai269619118
2015 年 7 月 15 日
@ChiChou 刷新了 cookie还是没有被写进去
HJK
2015 年 7 月 15 日
@dai269619118 @ChiChou 写的对的
Biwood
2015 年 7 月 15 日
sciooga
2015 年 7 月 15 日
看来楼主需要一些详细一点的步骤...

复制这段代码粘贴在控制台内:
function setCookie(cookieName,value,expiresTime,path){
expiresTime = expiresTime || "Thu, 01-Jan-2030 00:00:01 GMT";
path = path || "/";
document.cookie=cookieName+ "=" +encodeURIComponent(value)+ "; expires="+ expiresTime+ "; path="+path;
}

然后 setCookie('test', 'hello');//参数依次是 名、值、过期时间、域

效果如下:


TakanashiAzusa
2015 年 7 月 15 日
事实上editthiscookies可以手动一条条改记录的。。
aofall
2015 年 7 月 15 日
Edit this cookie可以导入单条记录的。在相应的网页上左击扩展图标,然后点下面的加号,填入Cookie即可。要注意Cookie的应用域,这个填错的话修改是无效的
dai269619118
2015 年 7 月 15 日
@aofall 导入的话 要json格式 所以比较麻烦
dai269619118
2015 年 7 月 15 日
@sciooga 好的明白了 谢谢

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/205905

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX