說說劫持Cookie的理

說說劫持 Cookie 的原理html 完成具體功能的惡意腳本（javaScript、Flash 等）稱爲 XSS Payload。黑客會經過這些腳本，來控制用戶的瀏覽器。劫持 Cookie 就是一種 XSS Payload。java Cookie 中，通常加密存放着當前用戶的登錄憑證。若是 Cookie 被劫持，那麼黑客就能夠不使用密碼，直接登錄到用戶的帳號中。web 1 竊取 Cookie 首

>>阅读原文<<