下面總結一下常見的Cookie攻擊和防禦的過程和步驟：

• Cookie欺騙攻擊（瞭解欺騙原理）
  1）Cookie資訊保安隱患
  持久Cookie
  會話Cookie
  2）利用IECookieView獲得目標計算機的Cookie資訊
  3）利用Cookie欺騙漏洞攻擊網站（工具：Cookie&Injest）

• Cookie欺騙與上傳漏洞
  利用Cookie欺騙獲得上傳許可權(上傳自己製作的木馬)

• ClassID的欺騙入侵（從而獲得管理員許可權，進行惡意破壞）

• 使用者名稱的欺騙入侵
• Cookie欺騙的防禦
  1）刪除Cookie記錄
  2）更改Cookie檔案的儲存位置

詳細過程請參考相關書籍。