为毛cnzz的cookies里面的密码能直接登录。。。

mulao

呵呵

所以说，用XSS，拦截Cookies，注入Cookies，达到操控帐号，这是很简单的。