weixin_40871771 2018-05-14 10:38 采纳率: 100%
浏览 3953
已采纳

php 怎么利用editthiscookie得到的cookie跳过淘宝登陆并且抓取个人信息

在csdn看到了一篇是用爬虫Scrapy利用EditThisCookie获取cookie跳过登陆验证，那么php能不能有什么办法是跳过淘宝的登录验证获取数据呢，比如获取一些个人的基本信息和交易数据？

  • 写回答

2条回答 默认 最新

  • 斯洛文尼亚旅游 2018-05-14 12:01
    关注

    也就能获取你自己的信息，别人的cookie就不用想了。。。获取cookie直接f12看浏览器发送的请求中附带的cookie全部拷贝出来附加到发送请求测curl上就行了

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(1条)

报告相同问题？

  • pikachu靶场闯关
    2024-07-29 13:53
    青河鱼的博客 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权限进行校验，看其是否具备操作的权限，从而给出响应，而如果校验的...
  • 全网最强HTTP+Fiddler抓包实战教程 干得不能再干 (超级全面图文)
    2022-05-07 18:02
    极客小俊的博客 Cookie 携带的COOKIE信息, 普通情况下，当一个用户登录成功，就会在本地保存一份cookie,下次请求就会直接带上这个cookie信息，也就是这个用户的相关信息 Referer 当前文档的URL 也就是纪录下从哪个链接地址提交到...
  • 渗透测试 2 --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
    2022-07-11 07:34
    「已注销」的博客 chrome、edge 插件：搜索 cookie，安装 cookie editor，打开插件，可以 导出 cookie HackBar ：Hackbar是网络安全学习者常备的工具 (https://www.fujieace.com/hacker/tools/hackbar.html )。 ​解决Firefox插件-H....
  • Pikachu靶场通关记录(详细)
    2022-10-31 00:54
    Gh0stX的博客 CSRF(post) 本关的漏洞利用方式与上一关相同，只是请求方式发生了改变，此处不再赘述 CSRF Token 修改个人信息时发现会携带token一起发送，并且会在当前页面的前端代码中生成新的token值 构造一般的PoC肯定不行，本...
  • 逻辑漏洞小总结
    2023-07-10 21:46
    2909438315的博客 1、找到关键的数据包可能一个支付操作有三四...4、pc端尝试过，手机端wap也看看，app也试试防御方法1、在后端检查订单的每一个值，包括支付状态；2、校验价格、数量参数，比如产品数量只能为整数，并限制最大购买数量；
  • Node.js基础入门
    2019-01-21 14:54
    加瓦点灯的博客 // 跳过向导，快速生成 package.json 文件,简写是npm init -y npm init --yes // 一次性安装 dependencies 中所有的依赖项,简写是 npm i npm install // 安装指定的包，可以简写为 npm i 包名 // npm 5 以前只下载...
  • Pentest Wiki Part2 漏洞评估
    2018-07-10 14:38
    FLy_鹏程万里的博客 其中，漏洞分析考虑了端口和漏洞扫描，通过抓取banner收集的数据以及收集情报期间收集的信息。评估分类：网络评估Web应用程序评估数据库评估网络评估Fuzzers-sulley代码(fuzz_PCManftpd32.py)#coding=utf-8 # 视频1....
  • pikachu靶场
    2020-10-08 10:37
    不负光阴ry的博客 4、 提交构造的脚本代码（以及各种绕过姿势），看是否可以成功执行，如果成功执行则说明存在XSS漏洞 反射型xss（get型） 这一关涉及到一个文件“cookie.php”，即提取cookie的文件 第一关就比较特别，限制了payload...
  • 渗透测试 ( 0 ) --- XSS、CSRF、文件上传、文件包含、反序列化漏洞
    2022-06-12 23:00
    擒贼先擒王的博客 Self 型 xss 存储型和反射型 存储型 XSS：存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候...
  • [NOTE] Pikachu靶场练习笔记
    2021-11-28 15:48
    Archeri_Shade的博客 Pikachu靶场练习笔记前言暴力破解基于表单的暴力破解验证码绕过（on server）验证码绕过（on client）token防爆破Burp Suite第一种方法第二种方法两种方法比较自写脚本Cross Site Scripting概述攻击者端cookie搜集...
  • 没有解决我的问题, 去提问