待验证50% 置信事实精确时间
常见的Token窃取手法包括引导用户在浏览器控制台执行JavaScript代码读取document.cookie或localStorage中的登录凭证并发送至攻击者服务器
1
来源数
50%
置信度
长期有效
时效性
2026/9/24
首次发现
来源
涉及实体
相关事实
待验证攻击者可以通过窃取会话Cookie绕过双因素认证，直接冒充用户身份76% 相似待验证来源不明的桌面软件可能在本地截取Cookie或Token上传服务器绕过OAuth限制，或要求扫码登录、输入账号密码等同于交出凭证75% 相似待验证第三方平台通过读取Cookie确认账号归属，本质上借用浏览器已登录状态而非要求明文密码，但仍存在会话劫持风险71% 相似待验证账号轮换插件通过劫持或替换本地存储的JWT Token或Session Cookie来切换账号凭证69% 相似待验证攻击者只需获得远程主机上代理套接字文件的读写权限，即可向本地代理发送任意签名请求，对拥有 root 权限或共享主机的恶意用户尤为容易实施67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/946005API
curl https://kongchang.com/api/v1/knowledge/claims/946005MCP
get_claim(id=946005)