Cookie 是由服務(wù)器發(fā)送給瀏覽器（客戶端）的小型信息片段琅豆，用于在本地儲(chǔ)存一些信息，它們和特定用戶相關(guān)。在現(xiàn)代 Web 應(yīng)用中爱榕，Cookie 用于儲(chǔ)存用戶特定的數(shù)據(jù)、例如主題顏色配置坡慌、對(duì)象排列偏好黔酥、上一個(gè)活動(dòng)、以及（對(duì)我們更重要）會(huì)話標(biāo)識(shí)符洪橘。
工作原理
Cookies Manager+ 是個(gè)瀏覽器插件跪者，允許我們查看、修改或刪除現(xiàn)有的 Cookie熄求，以及添加新的條目渣玲。因?yàn)橐恍?yīng)用依賴于儲(chǔ)存在這些 COokie 中的值，攻擊者可以使用它們來(lái)輸入惡意的模式弟晚，可能會(huì)修改頁(yè)面行為忘衍，或者提供偽造信息用于獲取高階權(quán)限逾苫。
同時(shí)，在現(xiàn)代 Web 應(yīng)用中枚钓，會(huì)話 Cookie 通常被使用铅搓，通常是登錄完成之后的用戶標(biāo)識(shí)符的唯一蘭苑。這會(huì)導(dǎo)致潛在的有效用戶冒充秘噪，通過將 Cookie 值替換為某個(gè)活動(dòng)會(huì)話的用戶狸吞。
