浏览器隐藏的cookie如何查看？抓包也看不到

彡Ksjsd风云

浏览器隐藏的cookie如何查看？抓包也看不到
https://gl.gdedu.gov.cn/

这个包是个登录包


想获取这项

JSESSIONID

AICYYSuqLtej9wDV-ZUFUScEi4qpbnKLvL2QSg4aVQnd4QyjzHHp!-2127788200

补充内容 (2020-12-25 15:00):
要在易语言代码上做发包使用，所以请各位贴出代码

补充内容 (2020-12-25 15:24):
账号 47471034 密码 Lwzx5500773 要求登录后进入 普通高中学生综合素质评价信息管理系...，获取新的页面的JSESSIONID的易语言代码

一粒红尘

https://gl.gdedu.gov.cn/gdeducms/ 访问
Set-Cookie: JSESSIONID=CAFA06D23A77555C6188AC07AE251682; Path=/gdeducms; HttpOnly
这不是返回了么?

彡Ksjsd风云

一粒红尘 发表于 2020-12-25 15:08
https://gl.gdedu.gov.cn/gdeducms/ 访问
Set-Cookie: JSESSIONID=CAFA06D23A77555C6188AC07AE251682; Pat ...

你确定吗？自己浏览器开发者工具看看

1204927751

JSESSIONID=CAFA06D23A77555C6188AC07AE251682;
这个就是cookie阿，不过jsessionid是强制过期的，基本1小时或者2小时就失效了

彡Ksjsd风云

账号 47471034 密码 Lwzx5500773 要求登录后进入 普通高中学生综合素质评价信息管理系...，获取新的页面的JSESSIONID的易语言代码

彡Ksjsd风云

一粒红尘 发表于 2020-12-25 15:08
https://gl.gdedu.gov.cn/gdeducms/ 访问
Set-Cookie: JSESSIONID=CAFA06D23A77555C6188AC07AE251682; Pat ...

账号 47471034 密码 Lwzx5500773 要求登录后进入 普通高中学生综合素质评价信息管理系...，获取新的页面的JSESSIONID的易语言代码

彡Ksjsd风云

1204927751 发表于 2020-12-25 15:16
JSESSIONID=CAFA06D23A77555C6188AC07AE251682;
这个就是cookie阿，不过jsessionid是强制过期的，基本1小时 ...

账号 47471034 密码 Lwzx5500773 要求登录后进入 普通高中学生综合素质评价信息管理系...，获取新的页面的JSESSIONID的易语言代码

彡Ksjsd风云

1204927751 发表于 2020-12-25 15:16
JSESSIONID=CAFA06D23A77555C6188AC07AE251682;
这个就是cookie阿，不过jsessionid是强制过期的，基本1小时 ...

账号 47471034 密码 Lwzx5500773 要求登录后进入 普通高中学生综合素质评价信息管理系...，获取新的页面的JSESSIONID的易语言代码

小马爱吃鱼

这个就是你要的JSESSIONID

关键在于那个HHCSRFToken

.版本 2
.支持库 spec

.程序集 窗口程序集_启动窗口

.子程序 _按钮1_被单击
.局部变量 URL, 文本型
.局部变量 DATA, 文本型
.局部变量 POST, 文本型
.局部变量 返回cookies, 文本型
.局部变量 cookies, 文本型
.局部变量 登录, 文本型
.局部变量 返回协yi头, 文本型
.局部变量 网页文本, 文本型
.局部变量 Token, 文本型

网页文本 ＝ 网页_访问S (“https://gl.gdedu.gov.cn/uc/wcms/login.htm”, , , , cookies, , , , , , , , , , , , , )
Token ＝ 文本_取出中间文本 (网页文本, “HHCSRFToken:” ＋ #引号, #引号, , )
URL ＝ “https://gl.gdedu.gov.cn/uc/j_hh_security_check”
DATA ＝ “HHCSRFToken=” ＋ Token ＋ “&relayUrl=+&j_username=47471034&j_password=5gkxZgsyTbjpIVYZdl9ROg%3D%3D&verify=&HHCSRFToken=” ＋ Token
' 未进入【普通高中学生综合素质评价信息管理系...，】的cookie
网页_访问_对象 (URL, 1, DATA, cookies, 返回cookies, “HHCSRFToken: ” ＋ Token, 返回协yi头, , 真, , , , , , , , )
调试输出 (“未进入【普通高中学生综合素质评价信息管理系...，】的cookie---”, 返回cookies)


' 进入【普通高中学生综合素质评价信息管理系...，】后的cookie
网页_访问_对象 (“http://gzzp.gdedu.gov.cn/gzzhszpj/web/common/head.do”, 1, “method=queryUserXx”, 返回cookies, , “HHCSRFToken: ” ＋ Token, , , , , , , , , , , )
调试输出 (“进入【普通高中学生综合素质评价信息管理系...，】后的cookie---”, 返回cookies, Token)

彡Ksjsd风云

小马爱吃鱼 发表于 2020-12-30 10:17
这个就是你要的JSESSIONID

关键在于那个HHCSRFToken

不行，最后的页面返回的数据中要拿到xsJbxxId这个参数，，网页：http://gzzp.gdedu.gov.cn/gzzhszpj/web/common/head.do