我的知识记录

网站Cookie信息泄露 用户登录状态被盗安全加固设置

很多网站存在**Cookie配置漏洞**,导致用户登录凭证、会话信息极易被窃取,黑客利用盗取的Cookie可以直接冒充用户登录账号,窃取用户资料、修改账号信息、操作后台数据,造成用户账