【写在前面的话】
本文介绍如何使用cookie免密登录网站
【目录】
1、一个案例
2、cookie登录验证步骤
在使用web漏洞扫描过程中,如果是需要登录才能扫描的页面,是需要添加cookie信息进行模拟扫描。使用过程中有可能会碰到“验证登录网址访问超时,请确认网址和Cookie是否正确或重试”的提示。如下图
这里涉及到如何来验证cookie确实没有问题呢?
这里用Chrome浏览器和editthiscookie这个插件来验证 插件安装传送门:https://chrome.google.com/webstore/detail/editthiscookie/fngmhnnpilhplaeedifhccceomclgfbg?hl=zh-CN
1、使用安装了插件的chrome打开对应网址,在小饼干图标导入对应的cookie信息
验证通过此cookie信息是否正确。另外如果是https的网址还需要验证证书是否安全,如果提示不安全的证书也会导致web漏洞扫描提示此类信息
【后记】
江湖人称佳爷~~专注于解决公有云各类问题,喜欢讨论,欢迎来撩~~
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。
原创声明:本文系作者授权腾讯云开发者社区发表,未经许可,不得转载。
如有侵权,请联系 cloudcommunity@tencent.com 删除。