在控制台通过document.cookie获取的cookie是加密的吗？
最近在看xss的问题，看到xss可以通过注入脚本实现 alert(document.cookie) 获取用户的cookie。
但是呢在控制台也可以调用document.cookie获取cookie，或者application里也可以看到cookie（应该是加密的吧）。
那么xss打印cookie有什么用处呢？是不是说网页脚本里获取的cookie就可以是非加密的呢？
cookie加密是什么时候加密的呢，是浏览器给你加密的还是？
我猜想是不是浏览器对于网站的脚本获取cookie就会获取到非加密的cookie。但是我找到的文章里没有说明这种问题的？
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这一列不知道你注意到了吗？对勾的是拿不到的
https://developer.mozilla.org...