Facebook for Android · linkshim_click 凭据附加缺陷 — PoC 接收端

本页是第三方接收端。App 内 linkshim_click 处理器会对任意 URL 发起带 Cookie: <全部会话 Cookie> 头的 GET（c_user / xs / fr / datr = 完整登录态）。

当前状态： 加载中… （每 5 秒自动刷新 · ）
关于 Cookie 显示的说明（实测边界）
App 网络层对目标 URL 的 host 形态有区分：DNS 域名目标（如本页）的 Cookie 头会在发送链被剥掉， 请求本身照常到达；IP 字面量目标（https://1.2.3.4/…）则完整携带全部会话 Cookie（本地受控端点已实测收讫 c_user/xs/fr/datr 全量）。攻击者用 IP 直连端点即可收到完整登录态。

接收记录（最近 100 条，只存指纹，不存原始值）

时间来源路径会话 Cookie

“来源”列：FB-Android = User-Agent 以 FBAN/FB4A 开头（即目标 App 的出站请求）。