chrome 有什么修改 cookie 的插件吗？

[dai269619118]

在学习web安全方面，通过js获取cookie之后,直接复制到其他地方,看看能不能直接登录
获取cookie,修改cookie遇到了麻烦

1.EditThisCookie 这个导入cookie的话只能json的格式 可是拿到的格式是

isg=2B8F58D650FA40F8E90ADC181F6C9243;l=Ahwcojst030BsQTzpg0NaNijbDTO-MEY;num=128;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;num=129;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;

这种格式转换成json还没研究,这个插件就放弃了

2.CookieHacker 国内大神写的 直接注入也是没法用,没有效果

还有其他什么可以改cookie的插件吗？

[sumhat]

拿到 cookie 之后用 curl 来试不行吗，Chrome 中改 cookie 有点先有鸡还是先有蛋的感觉...

[ChiChou]

打开控制台，输入：

'isg=2B8F58D650FA40F8E90ADC181F6C9243;l=Ahwcojst030BsQTzpg0NaNijbDTO-MEY;num=128;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;num=129;PHPSESSID=800uhnt5msjeam1uemck8ha2r4;'.split(';').forEach(function(e) {document.cookie=e})

[luffycheung]

https://chrome.google.com/webstore/detail/fngmhnnpilhplaeedifhccceomclgfbg?utm_source=chrome-app-launcher-info-dialog

[rock_cloud]

http://www.editthiscookie.com/

[rock_cloud]

抱歉。。。没有认真审题=。=

[lijianying10]

我觉得你需要这个：
Advanced REST client

[dai269619118]

@ChiChou 直接复制 undefined 提示

@rock_cloud 谢谢
@lijianying10 我看下先 谢谢

[maxsec]

document.cookie='xxx'

[quericy]

Postman:
https://chrome.google.com/webstore/detail/postman/fhbjgbiflinjbdggehcddcbncdddomop

[zpole]

试试EditThisCookie？不知道符不符合楼主要求，我只用它改过登录信息上E站（我是不是暴露了什么）

[ChiChou]

@dai269619118 这行代码没有返回值，当然 undefined

[zpole]

原谅我问题没读全。。。

[dai269619118]

@ChiChou 刷新了 cookie还是没有被写进去

[HJK]

@dai269619118 @ChiChou 写的对的

[Biwood]

web developer https://chrome.google.com/webstore/detail/web-developer/bfbameneiokkgbdmiekhjnmfkcnldhhm?hl=zh-CN

[sciooga]

看来楼主需要一些详细一点的步骤...

复制这段代码粘贴在控制台内：
function setCookie(cookieName,value,expiresTime,path){
expiresTime = expiresTime || "Thu, 01-Jan-2030 00:00:01 GMT";
path = path || "/";
document.cookie=cookieName+ "=" +encodeURIComponent(value)+ "; expires="+ expiresTime+ "; path="+path;
}

然后 setCookie('test', 'hello');//参数依次是 名、值、过期时间、域

效果如下：

[TakanashiAzusa]

事实上editthiscookies可以手动一条条改记录的。。

[aofall]

Edit this cookie可以导入单条记录的。在相应的网页上左击扩展图标，然后点下面的加号，填入Cookie即可。要注意Cookie的应用域，这个填错的话修改是无效的

[dai269619118]

@aofall 导入的话 要json格式 所以比较麻烦

[dai269619118]

@sciooga 好的明白了 谢谢

[popok]

目测楼主在玩xss，是不是？
这个问题我也发现了，然后写了个小东西，你看看http://pan.baidu.com/s/1hq2FsXI p248

[knightdf]

postman

[dai269619118]

@popok 朋友给个提取密码
@knightdf 这不是测试接口用的吗？ 还能模拟出cookie？

[popok]

@dai269619118 密码p248，写在链接后面啊，仔细看

[shiye515]

开发者工具 -> resources -> cookies 下 随便修改🎈

[popok]

@shiye515 你们都没理解楼主的需求，楼主就像省事，懒得一个一个改而已

[skylancer]

@zpole 啧啧啧

[zhaogoodluck]

firefox有个插件：Tamper data.
可以修改所有的请求头。

[neoFaster]

@ChiChou 这哥们写的就行， 楼主不能用？

[larsenlouis]

非得用插件？开着调试器 找到对应的请求页面，右键 "Copy as cURL" 用curl请求页面，会拿到文本的cookie。编辑之后同理用curl请求页面。我写签到脚本的时候就这样。

[lynn11]

有问题可以去： http://www.imgeek.org/，一个有”专职工程师“帮您解决问题的技术社区。

[larsenlouis]

如果楼主想避免用curl的话 这个js API https://github.com/js-cookie/js-cookie 可能有帮助。

[qw7692336]

https://chrome.google.com/webstore/detail/smart-header/ncgnmldbedmbadafajhjeahmafdmggbp?utm_source=chrome-app-launcher-info-dialog
我会用这个

[knightdf]

@dai269619118 看来你还是太弱了。。加Headers你不会吗？

[minbaby]

edit this cookie 选项里边有设置, 可以修改导出格式 json

[popok]

@minbaby 楼主是从别的地方搞来了cookie，然后想导入到浏览器里，从而进入对应的账户。
由于搞来的cookie就是那样，所以。。。

[popok]

@qw7692336 这个我也有用，很方便的一个扩展