标签： security cookies encryption hash replay
我在谈论网络身份验证。如果攻击者在非https上抓取受害者的整个cookie（让我们说不安全/破坏的WiFi），然后在受害者之前访问网站，该怎么办？你怎么反击？