Cookie 是由服務(wù)器發(fā)送給瀏覽器（客戶端）的小型信息片段，用于在本地儲(chǔ)存一些信息，它們和特定用戶相關(guān)。在現(xiàn)代 Web 應(yīng)用中，Cookie 用于儲(chǔ)存用戶特定的數(shù)據(jù)、例如主題顏色配置、對(duì)象排列偏好、上一個(gè)活動(dòng)、以及（對(duì)我們更重要）會(huì)話標(biāo)識(shí)符。

工作原理

Cookies Manager+ 是個(gè)瀏覽器插件，允許我們查看、修改或刪除現(xiàn)有的 Cookie，以及添加新的條目。因?yàn)橐恍?yīng)用依賴于儲(chǔ)存在這些 COokie 中的值，攻擊者可以使用它們來(lái)輸入惡意的模式，可能會(huì)修改頁(yè)面行為，或者提供偽造信息用于獲取高階權(quán)限。

同時(shí)，在現(xiàn)代 Web 應(yīng)用中，會(huì)話 Cookie 通常被使用，通常是登錄完成之后的用戶標(biāo)識(shí)符的唯一蘭苑。這會(huì)導(dǎo)致潛在的有效用戶冒充，通過(guò)將 Cookie 值替換為某個(gè)活動(dòng)會(huì)話的用戶。