Preciso salvar cookies
de algumas contas que autenticarem meu APP no Twitter, procurei na web e encontrei algo do tipo:?
# Netscape HTTP Cookie File
# https://curl.haxx.se/docs/http-cookies.html
# This file was generated by libcurl! Edit at your own risk.
#HttpOnly_.twitter.com TRUE / TRUE 0 _twitter_sess BAh7DCIKZmxhc2hJQzonQWN0aW9uQ29udHJvbGxlcjo6Rmxhc2g6OkZsYXNo%250ASGFzaHsABjoKQHVzZWR7ADoPY3JlYXRlZF9hdGwrCE5GrqRcAToMY3NyZl9p%250AZCIlNDAyMmVkNWY3ZmNiYzdmNGIwZjM5NTZhOTM4ODU1MmM6B2lkIiU1YWJm%250AMWEzYmUxZWM3MmUwYzgzZjZlNzE1MTYwOWU5MjofbG9naW5fdmVyaWZpY2F0%250AaW9uX3VzZXJfaWRsKwdWcHFVOiJsb2dpbl92ZXJpZmljYXRpb25fcmVxdWVz%250AdF9pZCIlSDUyNDduWjdMZThhVVZkY21mWEw1YVVlT0ZaUnNYTHI6CXVzZXJs%250AKwdWcHFV--5148e6c684aadb571a79e48480b6c65398770db9
.twitter.com TRUE / TRUE 1497433103 ct0 b59149399feb3cb9bf073a4f6c8ac99f
.twitter.com TRUE / FALSE 1560483503 guest_id v1%3A149741150369212010
.twitter.com TRUE / FALSE 1812771541 ads_prefs "HBERAAA="
#HttpOnly_.twitter.com TRUE / TRUE 1544672341 kdt eyYcfbtxCwHOWoJ2f2cqPC7CozDRWdoddbgMIWnM
.twitter.com TRUE / FALSE 1812771541 remember_checked_on 0
.twitter.com TRUE / TRUE 0 twid "u=1433497686"
#HttpOnly_.twitter.com TRUE / TRUE 0 auth_token 4faa69fd29e85734f2db445239d0e0d81a6d7afc
twitter.com FALSE / FALSE 0 lang pt
Isso eu achei neste domínio: http://twitterlike.com.br/api/cookie/
Gostaria de saber como fazer e pra que serve NetScape HTTP Cookie File.
cookie-jar
, do cURL, que salva neste formato. Porém, nesta situação isso é uma vulnerabilidade extremamente alta do site, aparentemente. Porque esses arquivos são os cookies de acesso as contas do twitter, basicamente com eles você pode acessar as 10702 contas, se estiverem válidas. O_twitter_sess
e oauth_token
é quem autoriza o acesso, ou seja se você automaticamente ou manualmente definir esses cookies para os respectivo valores (Bah7D...
e4faa69...
) você poderá acessar o twitter dessa pessoa.