[請益] 如何偵測 cookie 是從哪裡產生的

[liisi (小心一點)]

大家早安~

有問題 想請教一下各位


我在檢視網站的cookie時，發現有一個不知名的cookie

_TUCI:sessionNumber+數字&ECId+數字&hostname+xxx.xxx.com.tw
&pageView+數字&Member&productPageView+數字
&productPageViewPerSession+1&Search+數字

我自己搜索了程式碼，並不會產生這樣的cookie

然後在我的電腦運作時，chrome不會產生，而在IE上卻會產生

但是也有人在chrome會產生。

我的head加上isset($_COOKIE["_TUCI"]) 看哪邊會產生

發現有的網頁有產生，有個網頁卻沒產生

搞得我一蹋糊塗 ~"~||


我問了資安的人

他說也有可能是因為某個套件所產生的

部分網站也有產生這cookie，例如:燦坤商城


我找了好久 還是不知道這cookie到底是怎產生的 囧rz

想請問一下 是否有方法能偵測到cookie是從哪裡產生的

或者 大家的網頁 是否也有產生這cookie?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 202.39.58.43
※ 文章網址: https://www.ptt.cc/bbs/PHP/M.1501471742.A.F27.html
→ newversion: 1. chrome cookie清乾淨
→ newversion: 2. Ctrl-Shift-I   --->   network
→ newversion: 3. 看哪些 Response header 有 Set-Cookie:  blah....
→ liisi: 樓上 我想知道 他是由哪個套件產生的~"~
→ liisi: 另外 我電腦的chrome沒有產生這cookie 是ie才有 = =||
→ MarcoReus: chrome沒有 我猜是被ADB擋掉了
→ liisi: 我chrome沒有安裝檔廣告...
→ MOONRAKER: 從網站根目錄開始 grep -R TUCI *
→ MOONRAKER: 也可以裝ack 畫面比較好看一點
→ MarcoReus: 有試過用chrome的無痕模式測看看嗎? 也許是chrome有設
→ MarcoReus: 到什麼設定?
→ liisi: 這部分我也很納悶 因為有人反映IE會出現 有人chrome會出現
→ liisi: 也有人都不會出現這cookie
→ liisi: 我就把head的js都拿掉 在更新到測試機 再刪除cookie
→ liisi: 然後就沒出現了 接著我再把js都還原 在run一遍
→ liisi: 居然就沒出現了...
→ liisi: 但是我不能在正式機做這種事 也不可能去清除消費者的cookie