chrome浏览器 本地cookie管理 Edit This Cookie

 Edit This Cookie 是Chrome浏览器下的一个好用的插件，可以实现对本地cookie的管理（增、删、改、查），对开发人员来说，是一个不错的帮手（对于xss攻击者来说也是一个不错的帮手）。

 

在线安装地址：

https://chrome.google.com/webstore/detail/edit-this-cookie/fngmhnnpilhplaeedifhccceomclgfbg?hl=zh-CN

 

未安装本插件时，访问该URL，界面如下：

 

点击右上角的“添加至CHROME”，可实现在线自动安装。

安装完成后，刷新该页面，显示如下：


 
 

同时，在chrome浏览器地址栏后面会看到小饼状图标。

 
 

点击后面的小饼状图标，弹出cookie管理窗口。

 

在上面的小窗口中，可实现对该域下的cookie的增删改查操作。

假设你通过xss或者其他渠道拿到了别人的sessionid，你只需要在此更新一下，你就可以冒充别人去和服务器交互了。
 

http://huangqiqing123.iteye.com/blog/1917961