MJJ技术贴，php如何在A网站设置B站的cookie，并且不被覆盖刷...

DOD · 发表于 2021-2-21 22:52:52

技术贴，php如何在A网站设置B站的cookie，并且不被覆盖刷新

网页访问A网站， A网站添加一个B网站的aaa类型cookie ，并且跳转到B网站，使得B网站的aaa类型cookie是A网站赋值的。

mjj快来

php

写好可以用一瓶红牛，小小心意，不成敬意
请私我支付宝

谢谢dalao们

h20 · 发表于 2021-2-21 23:09:42

提示: 作者被禁止或删除内容自动屏蔽

DuckDuckGo · 发表于 2021-2-23 21:52:18

好多人说不可能，那黑客获取了某人在某个网站的登录cookie后，就能登录某人的账号是怎么做到的

Trojan. · 发表于 2021-2-21 23:42:57

不就 Aff 链接，说得那么婉转干什么

DOD · 发表于 2021-2-21 22:55:44

那个aaa是属于B网站的，只不过是在A网站进行的赋值设置
网上搜到的是这样

在A网站下：

setcookie( "cookie名 aaa", "cookie值", time() + 3600, "/", "www.B网站.com", 1 );

复制代码

wfc · 发表于 2021-2-21 22:57:49

意思是用我的网站去设置qq.com的cookie？现实不？

DOD · 发表于 2021-2-21 23:00:15

答案是这个方向吗？

DOD · 发表于 2021-2-21 23:04:44

或者对B网站的http访问地址中加入cookie，这样能不能呀？
如果能，格式应该是什么呀？没搜到这个方法

chuanchuanlak · 发表于 2021-2-21 23:13:47

本帖最后由 chuanchuanlak 于 2021-2-21 23:21 编辑

a网站的html末尾加一张display:none的图片, 不用图片用javascript iframe等等只要是能让浏览器会自动访问的url都可以

图片的src写: https://www.b.com/1.php?aaa=123

b网站的1.php代码写: setcookie(aaa, GET[aaa])

你必须要有b网站的控制权, 否则无论如何是做不到的

完全不需要设置什么P3P、session、ajax跨域等等

只有唯一这一个方法, 淘宝腾讯不同域名互相判断cookie登录都是用的这种原理

DOD · 发表于 2021-2-21 23:32:49

chuanchuanlak 发表于 2021-2-21 23:13
a网站的html末尾加一张display:none的图片, 不用图片用javascript iframe等等只要是能让浏览器会自动访问的 ...

dalao请问

“b网站的1.php代码写: setcookie(aaa, GET[aaa])”
B网站设置了这个，但是它不一定是来自A站的aaa，如果碰见其他网站cookie名称相同咋办呀

king51 · 发表于 2021-2-21 23:33:47

有跨域限制

DOD · 发表于 2021-2-21 23:34:06

DOD 发表于 2021-2-21 23:32
dalao请问

“b网站的1.php代码写: setcookie(aaa, GET[aaa])”

看错了，看错字母了，不好意思

		自动登录	找回密码
密码			注册

h20 h20 当前离线积分 19897	发表于 2021-2-21 23:09:42 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h20 h20 当前离线积分 19897
	回复支持 8 反对 0 举报

MJJ技术贴，php如何在A网站设置B站的cookie，并且不被覆盖刷...

点评