Edit This Cookie 是Chrome浏览器下的一个好用的插件,可以实现对本地cookie的管理(增、删、改、查),对开发人员来说,是一个不错的帮手(对于xss攻击者来说也是一个不错的帮手)。
在线安装地址:
https://chrome.google.com/webstore/detail/edit-this-cookie/fngmhnnpilhplaeedifhccceomclgfbg?hl=zh-CN
未安装本插件时,访问该URL,界面如下:
点击右上角的“添加至CHROME”,可实现在线自动安装。
安装完成后,刷新该页面,显示如下:
同时,在chrome浏览器地址栏后面会看到小饼状图标。
点击后面的小饼状图标,弹出cookie管理窗口。
在上面的小窗口中,可实现对该域下的cookie的增删改查操作。
假设你通过xss或者其他渠道拿到了别人的sessionid,你只需要在此更新一下,你就可以冒充别人去和服务器交互了。