xss 平台成功拿到 cookie 怎么去利用 cookie 登陆 试了很多网上查到的方法都不行

[xss]

我不知道, 关我什么事.....

[jobtesting]

@xss。。。

[RubyJack]

水平之低令人发指

[fstab]

@xss 233333，每一个神 id 都有被召唤的一天。

[jimmy2010]

cookie 不一定包含 session

[xfspace]

@cookie 有人要利用你

[virusdefender]

你都会 xss 了，还不会用 cookie。。

---

http only 的 cookie 是获取不到的，有些 cookie 绑定了 ip 或者 ua 之类的。。

[misaka19000]

chrome 有改网站 cookie 的插件

[40huo]

edit this cookie，cookie hacker，好像是叫这个，都是 chrome 的扩展。firefox 下有个叫 cookie manager 的好像。

[buyaoshuohua]

@40huo 谢谢 我用余弦牛的那个工具没反应。。cookie hacker 就这个

[buyaoshuohua]

@xss 长长短短

[buyaoshuohua]

@RubyJack 是的 那也没办法

[buyaoshuohua]

@virusdefender。。。对 我在网上搜的一些办法和工具都试了一下 还是不行才在论坛发帖求助

[buyaoshuohua]

@xfspace。。。。。。。。

[chifan]

获取到的 COOKIE 第一是可能有时效性 可能你 1 点打的 但是你 6 点上去进行伪造登录的时候 cookie 就已经失效了，还有一种就是 cookie 一次性的情况，即使你获取到了 cookie 也是没法去登录的，所以建议楼主还是多学习一下之后再去搞这些东西。