逆向实战小记——某政企电商补环境获取cookie

发布时间:2026/10/13 10:26:42
逆向实战小记——某政企电商补环境获取cookie 手搓补环境aHR0cHM6Ly93d3cuY2hkdHAuY29tL3BhZ2VzL3d6Z2xTL2hvbWVwYWdlL2luZGV4LmpzcA准备工具https://github.com/JSREI/js-cookie-monitor-debugger-hook可结合Tampermonkey(篡改猴)插件使用具体操作可阅读上述网址内容注意对于篡改猴插件需要设置一下否则会不起作用。需要开启第一步启用插件开启指定脚本。F12查看【应用】中httpOnly 没有√的cookie信息这里是T89MlEJgG337C6knS复制这个key,清空【应用】中的cookie相关内容第二步打开插件中的指定脚本将debuggerRules 中新增T89MlEJgG337C6knS 【可更改具体参考文档】第三步刷新整个页面顺着堆栈中的断点确定源码断点位置打上断点关闭插件清空cookie重新刷新开启cookie逆向之旅第四步沿着断点位置一步一步调试找到生成cookie的函数必要时可在控制台输出函数内容第五步可以发现生成cookie主要是 tokenGenerate这个函数复制整个源码到本地将_0x250166 赋值给window.shuibingmeiyue名字随意直接执行window.shuibingmeiyue.tokenGenerate() 查看缺哪些环境正常补充 可以借助补环境框架第六步本地补环境结合页面上的断点进行环境的补充最后我补充了图上的环境验证后cookie可用。整个流程参考了b站https://www.bilibili.com/video/BV1FUQZB4Enj/?buvidYA4D9EA4F8003AF847BE9015E9D0191DE3B8is_story_h5falsemiddrpnokTdeRT6y7yizNjeOQ%3D%3Dplat_id122share_fromugcshare_mediumiphoneshare_platiosshare_session_id18FDA7E7-43FD-4038-8FBA-4913916A276Ashare_sourceWEIXINshare_tags_ispmidmain.ugc-video-detail.0.0timestamp1791382439unique_konth3dYup_id1617664257自己直接实现了一把看不太懂的小伙伴可以直接参考b站up主视频比截图看的清晰以上仅作为学习

关于本文作者

来自尧图内容编辑团队

尧图内容编辑团队 内容团队

尧图内容编辑团队

本文由尧图网络内容编辑团队执笔。团队由资深项目经理、前端工程师与设计师组成,所有内容均来自亲手交付的真实项目,先讲清问题、再给出可落地的解法。尧图深耕北京网站建设十年,服务过京华建材集团、智造科技等各行业客户,把一线经验沉淀为可复用的行业观察。

  • 十年建站经验,覆盖建材、制造、服务、文创等
  • 项目经理把关选题与事实准确性
  • 工程师与设计师联合撰写专业细节
  • 统一编辑规范,保证文风与排版一致
  • 每月复盘转化数据,迭代选题方向

延伸阅读

相关资讯与近期热门内容

深度阅读推荐

建站决策前值得细读的三篇

网站改版的5个关键决策
2024-08-12

网站改版的5个关键决策

什么时候该改版、改到什么程度、如何避免流量掉光,京华建材集团改版复盘给出答案。

获取专属建站方案

看完文章,把您的行业与预算告诉我们,免费获取一份量身定制的官网建设方案与报价。

立即免费咨询