Чтение куки-файла

Discussion in 'Песочница' started by user6334, 28 Apr 2016.

  1. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Видимо,я туплю, но всё же тему создал )
    Итак, имеем штатный хромовский файл с куки с одного компа. Перекидываем его в аналогичную папку на другом компе, запускаем хром. Хоть мы и подменили файл с куками, в итоге облом, новые куки не подтягиваются. Ладно, пробуем открыть файл. Видим кракозябры. Как быть дальше?
     
  2. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    Неужели не знает никто?
     
  3. private_static

    Joined:
    19 May 2015
    Messages:
    118
    Likes Received:
    76
    Reputations:
    22
    если речь о винде, то в браузерах основанных на хромиуме, файл Login Data, который представляет собой sqlite базу сохранённых паролей, шифруется с помощью функции виндового криптоапи CryptProtectData(), который можно расшифровать обратной функцией CryptUnprotectData, но только на той же самой машине на которой эта база была зашифрована, если просто дёрнуть базу и закинуть на свою машину то ничего не выйдет, с кукисами по всей видимости та же песня
    https://gist.github.com/DakuTree/98c8362fb424351b803e
     
  4. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    а не проще тогда на этой машине браузер открыть и оттуда их взять? )
     
  5. t0ma5

    t0ma5 Reservists Of Antichat

    Joined:
    10 Feb 2012
    Messages:
    830
    Likes Received:
    814
    Reputations:
    90
    само собой проще, странно что ты задал вопрос, подождал и ответил на него)
     
    _________________________
  6. user6334

    user6334 Member

    Joined:
    29 Jun 2015
    Messages:
    296
    Likes Received:
    17
    Reputations:
    12
    нет, суть проблемы в том, что у меня есть доступ только к файлам, но нет полноценного доступа к тому компу.
     
  7. private_static

    Joined:
    19 May 2015
    Messages:
    118
    Likes Received:
    76
    Reputations:
    22
    стырить то стырил а сделать ничего не сделаеш
    расшифровать на машине жертвы->стырить в plain тексте, только так
    в браузерах основанных на хромиуме давно уже данная защита реализованна
     
  8. Raaa

    Raaa New Member

    Joined:
    15 Jan 2016
    Messages:
    27
    Likes Received:
    0
    Reputations:
    0
    А куда ты пытаешься зайти)Лично у меня,когда я тестил куки на компе ,взяв их со своего ноута и поместив в хром и мозиллу.Все прекрасно работало.
    А у vk например реализованна защита ,которая не позволяет зайти в аккаунт с украденного куки.
     
Loading...