首页 > 解决方案 > 使用 PHP 读取和解密 chrome 中的 cookie

问题描述

我正在尝试从 chrome cookie 数据库中解密加密值。我在一个 SQLite 文件中找到了它们,能够读取其中的大部分内容,但不能读取加密部分。根据我所做的研究,加密密钥是您的 Windows 密码,加密方法是 AES 256。但是,我的函数没有返回任何内容。这是设置... PHP 8.0.1 Google Chrome:版本 91.0.4472.106(官方构建)(64 位) 这是代码...

<?php

function decrypt($data,$key) {

$encrypted = base64_decode($data);
$key = substr(hash('sha256', $key, true), 0, 32);
$cipher = 'aes-256-gcm';
$iv_len = openssl_cipher_iv_length($cipher);
$tag_length = 16;
$iv = substr($encrypted, 0, $iv_len);
$ciphertext = substr($encrypted, $iv_len, -$tag_length);
$tag = substr($encrypted, -$tag_length);

$decrypted = openssl_decrypt($ciphertext, $cipher, $key, OPENSSL_RAW_DATA, $iv, $tag);
return $decrypted;
}

$myPDO = new PDO('sqlite:C:\Users\jamwhitl\AppData\Local\Google\Chrome\User Data\Default\Cookies');

$sql = "SELECT * FROM cookies";

$result = $myPDO->query($sql)->fetchAll(PDO::FETCH_ASSOC);

foreach($result as $row)
{
   $Data[] = $row;//Dump all rows and keys
    echo 'Host: ' . $row['host_key'] .'<br>';
    echo 'Name: ' . $row['name'] .'<br>';
    echo 'Encrypted: ' . $row['encrypted_value'] .'<br>';
    echo 'Decrypted: ' . decrypt($row['encrypted_value'], 'Windows_Password') . '<br><br>';
    
}

echo '<pre>';
print_r($Data);//Show all rows and keys
echo '</pre>';

?>

输出的一个例子是......

主机:本地主机

名称:PHPSESSID

加密:v10�r�$��ӭ�R���"A�8����4��Y�I��{T�&)�˄Y!�;O�ι�Ǝ|

解密:

而且这些数据可以很容易地从开发者工具中获得……

请求标头

饼干:PHPSESSID=s1vgajhd3njf8iic50karul62p;

任何帮助将不胜感激,在此先感谢。

标签: phpgoogle-chromebase64php-openssl

解决方案


推荐阅读