怎样使用cookie登录自己的账号

在这之前，不管是做测试还是挖漏洞总会遇到这种问题

做测试的时候测试项里面有一个会话标识未更新，这种漏洞说白了就是在退出个人账户的时候没有及时的清除cookie，从而让别人利用你的cookie再次登录你的账户，然后测试的时候客户就让测试如何使用cookie登录

在挖漏洞的时候一般xss都需要打cookie然后伪造别人的身份登录，其实也是使用打到的cookie登录

在这之前我没深入的理解这块，现在总结总结。其实这操作真的很鸡肋，没多少的操作难度。

我们做测试的都知道cookie有时候只是一个参数只代表一个字段，而有时候的cookie那就复杂了很多的参数

这里我们先来说一下单个参数的cookie登录吧，其实大同小异了

首先不管是测试还是xss打到的cookie我们先用123456代替

然后我们使用谷歌的可以装个插件叫做EditthisCookie

我们可以把打到的cookie放入替换值那个地方然后点击下方的对号即可登录

是不是很简单习惯使用火狐的可以下载一个插件就做Cookie-Editor

姿势也是大致相同

但是如果cookie的参数很多的话我们就要一个一个进行添加了

比如这种cookie

怎样使用cookie登录自己的账号相关推荐

通过cookie登录以及使用账号密码登录
cookie就是让服务器知道是同一个人即辨别身份的比如你先登录进入到CSDN中然后复制链接重新打开会提示你没有登录另一种解释就是带着账户和密码连接服务器浏览器的开发者选项中可以看懂cookie ...
使用requests库用cookie登录简书账号
Python网络爬虫与信息提取使用python的requests库,就是跳过浏览器直接用脚本去访问服务器: 首先我们要知道服务器的url,然后先用浏览器模拟访问该url,获取浏览器的信息(user- ...
vue登录如何存储cookie_vue项目实现表单登录页保存账号和密码到cookie功能
实现功能: 1.一周内自动登录勾选时,将账号和密码保存到cookie,下次登陆自动显示到表单内 2.点击忘记密码则清空之前保存到cookie的值,下次登陆需要手动输入次要的就不说了直接上主要的代码 ...
cookie——登录注册极简版
本实例旨在最直观地说明如何利用cookie完成登录注册功能,忽略正则验证. index.html <!doctype html> <html lang="en"& ...
使用urllib.request库获取cookie登录
使用urllib.request库获取cookie登录一 .使用手动添加cookie的方式来获取页面二.使用 cookiejar 自动获取登录后获得的cookie 一 .使用手动添加cookie的 ...
cookie登录知乎
用cookie登录个人知乎主页步骤: 1.用自己账号登录知乎,然后复制下来自己的cookie信息.2.用request.get(url,headers=headers)把cookie传入get请求中 ...
selenium cookie 登录
前言爬虫方向的小伙伴们都知道网页爬虫经常遇到的问题就是登录账户,有些简单的网站我们可以简单的send key来输入账户密码就可以登录,但是有很多网站需要验证码之类的就不太好用了,这时候就体现到了co ...
【渗透练习系列】DVWA靶机实战，通过XSS盗取cookie登录-02
一.发现XSS漏洞 1.1 登录DVWA,找到XSS(DOM)模块,测试XSS是否存在. 1.2 在选项的传参后面加入一串js代码,也就是可以XSS弹出的代码.payload如下: <scrip ...
仅用一台电脑如何同时打开多个平台、登录多个账号？
当你需要使用多个平台和登录多个账户时,但你只能在一个浏览器窗口上这样做,这可能是令人沮丧的:想在一个设备上切换多个账号,可能会导致账号关联,这对于需要用多账号操作业务或工作的人来说也是致命的.幸运的是 ...

怎样使用cookie登录自己的账号

怎样使用cookie登录自己的账号相关推荐

最新文章

热门文章