javascript - javascript で HttpOnly Cookie を取得する

Question

JavaScript を使用して HttpOnly Cookie にアクセスする方法を知っていますか。これらの Cookie のポイントは、(セキュリティ上の理由から) この方法では取得できないことです。しかし、それでも、これを達成する方法は絶対にありますか? 世界中の何人かのハッカーがこれを達成する方法を見つけていませんか? 私は実際にJavaScriptを介してこれらのCookieを取得する必要があります(他の手段ではありません)。方法が分かれば大変助かります。ありがとうございました。

Answer 1

javascript からは、暗号化されたバージョンの HttpOnly-Cookie のみが利用可能であり、キーはコンピューターごとに一意に生成されるため、Cookie は (クラックされない限り) 他のコンピューターでは使用できません。

Answer 2

いいえ、方法があるとすれば、それはブラウザ固有のものであり、おそらくすぐにパッチが適用されるでしょう. あなたが探しているのはセキュリティ ホールであり、発見されると長くは続きません。

Answer 3

アプレットまたはnpapiプラグインを介して可能

サーバーに接続を要求すると、httpOnly cookie で応答します

アプレットから JavaScript に渡す

Chrome と Firefox が npapi のサポートを停止する理由は、セキュリティ ホールです。