1.引言最近有同学在面试中被问到cookie针对xxs攻击设计了什么，因为'护甲'不厚，然后被'暴击'了。所以本文针对一些浏览器上基本的攻击方式和防御策略总结了一下，可供参考（百度也行）2.无尽之刃（