Cookie利用神器:CookieHacker
看到那么多苦逼的跨站師在問Cookie利用工具,不忍心,還是把自己寫的Chrome擴展開源出來吧,功能極簡,仿造《我的滲透利器》里提到的Original Cookie Injector for Greasemonkey。
效果
在Chrome下按alt+c快捷鍵打開如下圖:
然后把你盜來的Cookies,直接貼進文本框里,上面的域名輸入框會自動取你當(dāng)前所在的頁面的域名,可以自己隨便改,小技巧tip:改為根域能達到意想不到的效果:)
這個擴展會把你的Cookies都變?yōu)楸镜爻志肅ookies。
點擊“Inject Cookies”即可。
源碼:
https://github.com/evilcos/cookiehacker,以及我打包好的擴展(后綴是crx)。
安裝方式
打開你的Chrome擴展程序頁:chrome://extensions/,將crx拖進去即可,有人不放心,怕我的擴展不安全,沒事,你自己把源碼打包也行,打包也很簡單,也是在chrome://extensions/里操作,點擊“載入正在開發(fā)的擴展程序”,選擇源碼目錄,安裝后,點擊“打包擴展程序”,看提示自己打包即可,打包后的crx就可以傳播了。
最后,還是在chrome://extensions/頁面,右下角有個“配置命令”,點擊,給CookieHacker配置個alt+c快捷方式吧……:)