Cookie篡改攻击

什么是cookie篡改？

在我们深入探讨前，我们先快速地理清一下术语。狭义上，cookie篡改攻击指直接修改已存在的cookie值。cookies只是存储在用户浏览器的文本值，因此，如果没有额外的防护措施，你可轻松地通过手动或者Javascript的document.cookie属性修改它们。幸运的是这样基础的攻击很少可能出现在现代web开发中，因为现代web开发中会话管理和其它涉及cookie操作的通常框架层面完成。

更广泛地说，“cookie篡改”这术语通常指所有的cookie相关的攻击，即使不涉及到篡改cookie本身。例如，一个容易受到攻击的程序可能允许恶意用户去发现cookie值或者设置新cookie去执行各种攻击。

用户端cookie篡改

如你在你的浏览器打开开发者工具面板，你可以查看和手动修改当前设置的cookie。一个脆弱的站点或者web应用可能把存储敏感状态信息直接在cookies，例如，是否允许管理员访问的标志。那样的话在浏览器手动改cookie的名称和值再刷新页面可能足以获得提升的权限。在