又见Cookie欺骗——投票系统作弊及防范

本刊2005年5月号曾刊发《Cookie欺骗的魅力——某网上商城的安全检测》一文，看过这篇文章的读者对Cookie欺骗攻击应该比较清楚了吧？其实Cookie欺骗不仅可以伪造用户登录信息，而且还可以应用在其他地方，例如刷投票流量等。本文就针对某投票系统，详细地介绍通过伪造Cookie信息来进行多次投票作弊的过程，让大家更加深入地了解Cookie欺骗的危害性，并有针对性地进行防范。