J'ai essayé d'exporter tous mes cookies via l'extension "Modifier ce cookie" sur une page connectée qui utilise l'authentification par cookie. En étant déconnecté, j'ai essayé d'insérer ces cookies en espérant que je serais connecté, mais rien ne s'est passé.
Après la recherche, j'ai appris que les cookies envoyés étaient sous forme cryptée. Mais la page n'utilisait aucun cryptage TLS. Est-ce que je manque quelque chose?
MODIFIER: J'ai essayé d'utiliser les mêmes cookies en connecté , c'est-à-dire que j'ai exporté tous les cookies et importé dans une fenêtre de navigation privée, mais rien ne s'est passé.
De plus, ceci type d'attaque ne semble pas fonctionner sur les sites les plus populaires comme Google, Facebook, etc. Comment se protègent-ils contre de telles attaques?