cookie到底干啥的为啥要防范,黑客拿到cookie,能做哪些内容能知道我的密码信息吗

【cookie到底干啥的为啥要防范,黑客拿到cookie,能做哪些内容能知道我的密码信息吗】 我个人理解,cookie主要就是你在一个网站的一些访问记录,比如说你的登录记录。现在很多浏览器都有那种记录密码,一键登录的功能。举个例子,如果一个网站存在xss漏洞,你可以构造一个payload去获取别人在这个网站的cookie,如果别人在这个网站有登陆记录,就可以用这个cookie进行免密登录。

■网友
HTTP协议本身是无状态的Cookie这是给HTTP加状态的feature


    推荐阅读