說說持Cookie的理

說說劫持 Cookie 的原理 完成具體功能的惡意腳本（javaScript、Flash 等）稱爲 XSS Payload。黑客會通過這些腳本，來控制用戶的瀏覽器。劫持 Cookie 就是一種 XSS Payload。 Cookie 中，一般加密存放着當前用戶的登陸憑證。如果 Cookie 被劫持，那麼黑客就可以不使用密碼，直接登陸到用戶的賬號中。 1 竊取 Cookie 首先先在存在 XSS 漏

>>阅读原文<<