php - 使用 PHP 读取和解密 chrome 中的 cookie
问题描述
我正在尝试从 chrome cookie 数据库中解密加密值。我在一个 SQLite 文件中找到了它们,能够读取其中的大部分内容,但不能读取加密部分。根据我所做的研究,加密密钥是您的 Windows 密码,加密方法是 AES 256。但是,我的函数没有返回任何内容。这是设置... PHP 8.0.1 Google Chrome:版本 91.0.4472.106(官方构建)(64 位) 这是代码...
<?php
function decrypt($data,$key) {
$encrypted = base64_decode($data);
$key = substr(hash('sha256', $key, true), 0, 32);
$cipher = 'aes-256-gcm';
$iv_len = openssl_cipher_iv_length($cipher);
$tag_length = 16;
$iv = substr($encrypted, 0, $iv_len);
$ciphertext = substr($encrypted, $iv_len, -$tag_length);
$tag = substr($encrypted, -$tag_length);
$decrypted = openssl_decrypt($ciphertext, $cipher, $key, OPENSSL_RAW_DATA, $iv, $tag);
return $decrypted;
}
$myPDO = new PDO('sqlite:C:\Users\jamwhitl\AppData\Local\Google\Chrome\User Data\Default\Cookies');
$sql = "SELECT * FROM cookies";
$result = $myPDO->query($sql)->fetchAll(PDO::FETCH_ASSOC);
foreach($result as $row)
{
$Data[] = $row;//Dump all rows and keys
echo 'Host: ' . $row['host_key'] .'<br>';
echo 'Name: ' . $row['name'] .'<br>';
echo 'Encrypted: ' . $row['encrypted_value'] .'<br>';
echo 'Decrypted: ' . decrypt($row['encrypted_value'], 'Windows_Password') . '<br><br>';
}
echo '<pre>';
print_r($Data);//Show all rows and keys
echo '</pre>';
?>
输出的一个例子是......
主机:本地主机
名称:PHPSESSID
加密:v10�r�$��ӭ�R���"A�8����4��Y�I��{T�&)�˄Y!�;O�ι�Ǝ|
解密:
而且这些数据可以很容易地从开发者工具中获得……
请求标头
饼干:PHPSESSID=s1vgajhd3njf8iic50karul62p;
任何帮助将不胜感激,在此先感谢。
解决方案
推荐阅读
- javascript - 使用条件与地图
- python - 循环赛中无限制的休息球员
- javascript - 节点 EJS 包的漏洞?
- amazon-web-services - 为什么从 AWS RDS 导出到镶木地板时表格会分段
- python - Django:返回由外键分组的最大值的id
- angular - 在关闭它以在 Angular 中显示网络状态后再次显示小吃栏
- go - 无论如何验证Golang中第一个结构的嵌套结构项的字段?
- sql - 尝试旋转包含 case 语句的表
- javascript - 逐块上传大型视频文件(如 2gb)并添加这些块以使用 javascript ajax 和 django 获取原始文件,无需任何 api 调用
- python - Dash - 如何在不点击按钮的情况下回调自动刷新?