Cookie测试工具小汇

现在很多网站都用到Cookies,特别是用户的登陆以及购物网站的购物车。 Cookies 通常用来存储用户信息和用户在某应用系统的操作,当一个用户使用Cookies 访问了某一个应用系统时,Web 服务器将发送关于用户的信息,把该信息以Cookies 的形式存储在客户端计算机上,这可用来创建动态和自定义页面或者存储登陆等信息。
如果Web 应用系统使用了Cookies ,就必须检查Cookies 是否能正常工作。测试的内容包括Cookies是否起作用,存储的内容是否正确,是否按预定的时间进行保存,刷新对Cookies 有什么影响等。

http://ccc.atmos.colostate.edu/~hail/howto/faq/coo...

如果到\Local Settings\Temporary Internet Files文件夹下查看每个Cookies文件是一件很麻烦的事情,这个时候就需要有工具来帮助我们。

1、Cookie Editor

http://www.proxoft.com/CookieEditor.asp

Cookie Editor is an application that helps you manage cookies set by Internet Explorer, Netscape or Mozilla Browsers.

Cookie Editor allows you to maintain the level of your privacy by allowing you to see, edit or delete any unwanted cookies. It searches your drives for all IE cookies then displays them is easy grid-like format. You can examine content of any cookie or delete it.

For advanced users, you can also edit the contents of cookies. So, for example, if you want to change your zip code for 'movies.yahoo.com', or move up the expiration date of a given cookie, you could do so without even opening your browser!

比较大的特点是可以显示出IE,Netscape和Firefox的Cookie;因为Netscape和Firefox的Cookie不是存储在Temporary Internet Files文件夹下的,而是在Application Data文件夹下的对应文件夹里。

2、IECookiesView

http://www.nirsoft.net/utils/iecookies.html

一个可以帮你搜寻并显示出你计算机中所有的Cookies档案的数据,包括是哪一个网站写入Cookies的,内容有什么,写入的时间日期及此Cookies的有效期限..等等资料。你是否常常怀疑一些网站写入Cookies内容到你的计算机中是否会对你造成隐私的侵犯!使用软件来看看这些Cookies的内容都是些什么呢!如此你就不会再担心怀疑了。此软件只对IE浏览器的Cookies有效。

3、Cookies Manager

http://home.nordnet.fr/~pmdevigne/CookiesManager_e...

Cookies Manager helps you to select which cookies you want to keep and which cookies you want to delete.

4、My Cookie

My Cookie是一款可以实时查看、修改IE内 Cookied的软件。并且可以设置 Cookie值的生命周期。 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Cookie注入工具是一种用于进行网站漏洞测试和渗透测试的工具。它的作用是向目标网站发送恶意Cookie,以获取非法权限或者获取敏感信息。通常情况下,Cookie注入是指攻击者通过伪装成合法用户的身份,向目标网站发送带有恶意Cookie的HTTP请求,从而实现对网站的攻击或者获取用户数据的目的。 Cookie是网站使用的一种机制,用于存储用户的登录信息、会话状态以及个性化设置等数据。然而,当网站在处理Cookie时存在安全漏洞时,攻击者就可以利用Cookie注入工具来进行攻击。攻击者通过构造特定的恶意Cookie,来绕过网站的安全检查和认证控制,从而获得比合法用户更高的权限,例如管理员权限。 使用Cookie注入工具的攻击者可以对目标网站进行各种恶意操作,包括读取、修改、删除或添加敏感数据。例如,攻击者可以通过注入恶意Cookie,获取其他用户的个人信息、注入恶意代码、篡改网页内容或者劫持会话等。同时,攻击者还可以利用Cookie注入工具来进行跨站脚本攻击(XSS)或者会话劫持等攻击。 为了防止Cookie注入攻击,网站开发者需要加强对用户输入的过滤和验证,设置合理的安全策略,限制Cookie的范围和有效期,并进行定期的安全漏洞扫描和测试。对于安全研究人员和渗透测试人员来说,Cookie注入工具是一种重要的测试工具,可以帮助他们发现并修复网站的安全漏洞,提升网站的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值