Janus 跨 Origin Cookie 读取 PoC
未经认证的 ci-* 站点可被识别为 ArkClaw 企业入口,并在用户确认后向 Janus 下发 MCP 工具调用。
目标页面为 https://www.volcengine.com/。插件绑定并连接后,读取到的 Cookie 会实时显示在右侧面板。
- 打开目标页,保持该标签页开启。
- 回到本页,点击“打开 Janus”。
- 在侧栏选择 Remote controlled PoC 并点击“使用这个实例”。
等待打开侧栏
未经认证的 ci-* 站点可被识别为 ArkClaw 企业入口,并在用户确认后向 Janus 下发 MCP 工具调用。
目标页面为 https://www.volcengine.com/。插件绑定并连接后,读取到的 Cookie 会实时显示在右侧面板。
等待打开侧栏