免密码登录QQ空间——保护你的cookie！

2,408 次访问 2022-08-31

江月

简述

Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session（会话）跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。

简而言之，在绝大部分情况下，别人拿到了你的cookie，便是可以使用你的身份登录系统。

当然，拿到他人的Cookie也并不是特别容易。一般我们想要这么做的话，可以尝试存储型的XSS。

在此便不再多言，有兴趣请自行了解上述链接，对此做进一步的研究。下文将利用很简单的工具实现Cookie的捕获与利用。

当然哈，对于很多计算机小白而言，你完全可以在他的面前拿下他的Cookie，然后再使用他的Cookie登录他的账户，就算是开个玩笑，涨个记性了哈。————别玩过火了！！！

本次实验在两台设备上进行，一台为本地主机，一台为腾讯云服务器。

操作系统：Windows、Windows Server2019
浏览器：Chrmoe
工具：Cookie Editor：本地下载

注：工具可以自己到Chrome网上商店下载，也可以下载个人提供的离线安装版。自己打开浏览器拓展程序，启用开发者模式，拖进文件便可安装。