愚蠢的極客把戲：入侵firefox配置檔案資料儲存

你有沒有想過Firefox會把你以前瀏覽的所有歷史記錄儲存在哪裡…不僅僅是URL，還有儲存的密碼、表單資料和某些偏好值？答案很簡單，就是在Firefox配置檔案資料夾中的SQLite資料庫中。...

你有沒有想過Firefox會把你以前瀏覽的所有歷史記錄儲存在哪裡…不僅僅是URL，還有儲存的密碼、表單資料和某些偏好值？答案很簡單，就是在Firefox配置檔案資料夾中的SQLite資料庫中。

使用開源程式SQLite資料庫瀏覽器，您不僅可以看到單個數據庫的結構，還可以瀏覽，如果您有這種傾向，可以操作每個表中的所有資料。雖然本文關注的是Windows，但同樣的基本資訊也應該應用於Linux和Mac使用者。

檢視firefox配置檔案資料

在開始之前，確保Firefox已經關閉，這樣這些檔案上的鎖就沒有問題了。

開啟SQLite資料庫瀏覽器，單擊開啟圖示並導航到您的Firefox配置檔案。在Windows 7中，位置如下：

%UserProfile%\AppData\Roaming\Mozilla\Firefox\Profiles\<random>.default

我們要看的一個有趣的資料庫是“表單歷史.sqlite”.

這個資料庫之所以有趣，是因為它儲存了您在表單輸入欄位中輸入的值，例如您的地址、電子郵件和電話號碼（如果您將Firefox設定為保留這些資訊）。

當您開啟這個檔案並瀏覽“mozèu formhistory”表時可以看到，有大量的條目可以讓您對這個特性的工作原理有一點了解。實際上，輸入資料的HTML欄位的名稱儲存在“fieldname”列中，相應的值儲存在“value”列中。

由於“Email”和“Subject”等欄位名非常常見，並且可能跨多個站點，因此您可能會看到相同“fieldname”值的多個條目具有不同的“value”值。這也解釋了為什麼在一個完全不同的站點上填寫表單時，可以看到在一個站點上輸入的值。

但是，這些資訊可能是敏感的。例如，如果我搜索我的信用卡號（按模式），我可以在這個資料庫中找到純文字條目。

如果您發現這樣的條目需要刪除，只需在browsedata選項卡中找到相應的“id”值，然後單擊deletecord按鈕，儲存更改，它就消失了。

這不僅有助於清除敏感資料，還可以清除舊電子郵件地址或電話號碼等條目，而無需清除所有歷史記錄。

其他配置檔案資料庫

雖然您可以檢視更多的SQLite資料庫（都具有.SQLite副檔名），但下面是一些您可能感興趣的資料庫。您可以使用SQLite資料庫瀏覽器開啟它們，正如上面所示。

載入項.sqlite=已安裝載入項的安裝資訊。這很可能用於保持已安裝的附加元件處於最新狀態。
內容-首選sqlite=儲存特定於網站和您的設定的資訊。例如，您的計算機上上次用於上載檔案的位置。
下載.sqlite=有關出現在下載專案列表中的專案的資訊。
擴充套件.sqlite=有關已安裝載入項的資訊。這裡沒有什麼太有見地的，但是如果您正在尋找有關附加元件的複雜細節，這裡的資訊可能會有所幫助。
表單歷史.sqlite=（以上詳細介紹）所有儲存在Firefox中的非密碼資料。
sign***.sqlite檔案=儲存的登入密碼資訊。密碼是根據主密碼加密的，但您可以檢視每個密碼的使用次數。

看一看，如果你發現一些有趣的東西，請分享。

下載SQLite資料庫瀏覽器

發表於 2021-04-12 20:52
閱讀 ( 35 )
分類：網際網路

你可能感興趣的文章

愚蠢的極客把戲：如何偽造網頁截圖（沒有photoshop）

...捉到截圖。我將用Safari演示這個過程，但是googlechrome和Firefox的過程是相同的。事實上，這將與谷歌Chrome和Firefox的開箱即用。在Safari中，您需要進入Safari>Preferences>Advanced並啟用“Show Develop Menu In Menu Bar”選項。先想想你想...

發佈於 2021-04-06 14:19
閲讀 ( 57 )