为毛cnzz的cookies里面的密码能直接登录。。。

Goney

单手摘月 发表于 2013-5-26 00:50
我没说那个不是我自己的账户啊。。。

@cnzz

mulao

加密后的密码居然能登录

花雪月静

……

DOS

呵呵

所以说，用XSS，拦截Cookies，注入Cookies，达到操控帐号，这是很简单的。