利用浏览器的console篡改cookie

Posted 2021-02-02 suzy

背景：

最近公司有个客户问题，是由于浏览器的cookie中多记录过期的session id导致重复登录，普通操作无法复现，因此尝试进行cookie篡改复现问题。

 

方法：

首先，要知道软件定义的session名称，比如soft_cookie，获取方式是打开开发者工具（F12）,点击application--Storage--cookie,查看左侧Name,看看session对应的变量名字

 

然后，我们打开浏览器的console，输入下面的语句

$.cookie(‘soft_cookie‘,‘fakecookie‘, {‘domain‘: ‘.server_name_or_ip‘})，回车

fadecookie就是你要伪造的cookie值

server_name_or_ip，就是作用域名，在上图中也可以获取

 再对浏览器进行你想要的操作时，这个假的cookie就会生效了