待验证50% 置信事实精确时间

常见的Token窃取手法包括引导用户在浏览器控制台执行JavaScript代码读取document.cookie或localStorage中的登录凭证并发送至攻击者服务器

1

来源数

50%

置信度

长期有效

时效性

2026/9/24

首次发现

来源

警惕"GPT代充"骗局：ChatGPT会员充值的安全隐患解析

涉及实体

Session Tokenconcept JavaScripttechnology

相关事实

待验证来源不明的桌面软件可能在本地截取Cookie或Token上传服务器绕过OAuth限制，或要求扫码登录、输入账号密码等同于交出凭证75% 相似待验证第三方平台通过读取Cookie确认账号归属，本质上借用浏览器已登录状态而非要求明文密码，但仍存在会话劫持风险71% 相似待验证账号轮换插件通过劫持或替换本地存储的JWT Token或Session Cookie来切换账号凭证69% 相似待验证攻击者只需获得远程主机上代理套接字文件的读写权限，即可向本地代理发送任意签名请求，对拥有 root 权限或共享主机的恶意用户尤为容易实施67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/946005

API

curl https://kongchang.com/api/v1/knowledge/claims/946005

MCP

get_claim(id=946005)