session storage防篡改 nginx

转载

mob64ca13f587aa 2024-09-11 20:52:18

文章标签 web 功能测试 Storage 数据字段 文章分类 运维

本文以Google浏览器为样例，针对各种缓存数据做修改进行测试，若有修改的更好方式，各位大佬多多指教~

Cookie修改

前提条件：允许浏览器缓存数据

1、使用浏览器自带的F12来修改参数

2、切换到Application→Storage→Cookies

3、选择要修改的接口地址→右侧面板选择该接口，双击修改对应参数的Value值，修改后回车执行

session storage防篡改 nginx_字段

本地缓存修改（Location Storage）

1、切换到Application→ Storage→ Location Storage

2、选择要修改的接口地址→右侧面板选择该接口，双击修改对应参数的Value值，修改后回车执行

session storage防篡改 nginx_功能测试_02

会话缓存修改（Session Storage）

1、切换到Application→ Storage→ Session Storage

2、选择要修改的接口地址→右侧面板选择该接口，双击修改对应参数的Value值，修改后回车执行

session storage防篡改 nginx_Storage_03

IndexedDB修改

备注：IndexedDB的数据我们无法直接修改，需要修改代码来执行
1、切换到Application→ Storage→ IndexedDB
2、点击要修改的接口地址下面的evercookie，底部面板切换到Console→info，输入说明底部下的代码
3、代码要修改的地方：为request.onsuccee=function(event)下var qr字段的name及value值
示例：
如evercookie下存在key1，key2，数据如下：
Name：al1 value：’123’
Name：al2 value：‘{“u”:“13213213”:{“tor”:“1”,“os_type”:“1”}}’
修改key2的u值，修改后的代码：
var qr = objst.put({
name: ’ al2 ',
value: ‘{“u”:“000000”:{“tor”:“1”,“os_type”:“1”}}’
修改代码后，回车执行，点击页面的“刷新”按键，即可看到成功修改后的数据

原代码如下：
var indexedDB =
window.indexedDB ||
window.mozIndexedDB ||
window.webkitIndexedDB ||
window.msIndexedDB
var ver = 1
//FF incognito mode restricts indexedb access
var request = indexedDB.open(‘idb_evercookie’, ver)
request.onerror = function (e) {}

request.onupgradeneeded = function (event) {
        var db = event.target.result

        var store = db.createObjectStore('evercookie', {
          keyPath: 'name',
          unique: false,
        })
      }

request.onsuccess = function (event) {

var idb = event.target.result

if (idb.objectStoreNames.contains(‘evercookie’)) {

var tx = idb.transaction([‘evercookie’], ‘readwrite’)

var objst = tx.objectStore(‘evercookie’)

var qr = objst.put({

name: ‘al’,

value: ‘{“u”:“000000”:{“tor”:“1”,“os_type”:“1”}}’,

})

}

idb.close()

}