说说劫持Cookie的理

说说劫持 Cookie 的原理html 完成具体功能的恶意脚本（javaScript、Flash 等）称为 XSS Payload。黑客会经过这些脚本，来控制用户的浏览器。劫持 Cookie 就是一种 XSS Payload。java Cookie 中，通常加密存放着当前用户的登录凭证。若是 Cookie 被劫持，那么黑客就能够不使用密码，直接登录到用户的帐号中。web 1 窃取 Cookie 首

>>阅读原文<<