免密码登录QQ空间——保护你的cookie！

简述

Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session（会话）跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。

简而言之，在绝大部分情况下，别人拿到了你的cookie，便是可以使用你的身份登录系统。

当然，拿到他人的Cookie也并不是特别容易。一般我们想要这么做的话，可以尝试存储型的XSS。

在此便不再多言，有兴趣请自行了解上述链接，对此做进一步的研究。下文将利用很简单的工具实现Cookie的捕获与利用。

当然哈，对于很多计算机小白而言，你完全可以在他的面前拿下他的Cookie，然后再使用他的Cookie登录他的账户，就算是开个玩笑，涨个记性了哈。————别玩过火了！！！