说说劫持 Cookie 的原理

完成具体功能的恶意脚本（javaScript、Flash 等）称为 XSS Payload。黑客会通过这些脚本，来控制用户的浏览器。劫持 Cookie 就是一种 XSS Payload。 Cookie 中，一般加密存放着当前用户的登陆凭证。如果 Cookie 被劫持，那么黑客就可以不使用密码，直接登陆到用户的账号中。 1 窃取 Cookie 首先先在存在 XSS 漏洞的网站，加载一段远程脚本，形如

>>阅读原文<<