出处:网管联盟

cookies欺骗，就是在只对用户做cookies验证的系统中，通过修改cookies的内容来得到相应的用户权限登录。
那么什么是cookies呢，我这里给大家一个专业的解释，cookies是一个储存于浏览器目录中的文本文件，记录你访问一个特定站点的信息，且只能被创建这个cookies的站点读回，约由255个字符组成，仅占4kb硬盘空间。

原始出处：blackhat com
黑帽子大会后传出的一个工具Ferret。作者声称可以利用他截获邮箱登录过程中的ｃｏｏｋｉｅ信息。进而可以随意侵入他人的信箱。曾在黑帽子大会上当场演示如何破解ｇｍａｉｌ，ｈｏｔｍａｉｌ等信箱。终于等到作者把代码和工具都发出来了。绝对棒，作者的代码功底很高。

日前，国外安全研究人员斯蒂芬·J·莫道奇发现，流行的个人博客站点程序WordPress中存在一个安全漏洞，攻击者可利用该漏洞绕过某些安全限制。