1、 Cookie是如何工作？
一般来说，Cookie通过HTTP Headers实现服务器端与客户端的交互。首先，服务器端在响应中利用Set-Cookie header来创建一个Cookie ，然后，客户端在它的请求中通过Cookie header包含这个已经创建的Cookie，并且返回至服务器，从而完成浏览器的论证。
2、 Cookie的作用
服务器利用Cookies包含信息的任意性来筛选并经常性维护这些信息，以判断在HTTP传输中的状态。Cookies最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是Cookies的作用，cookie很好地解决了一些问题，但同时也带来一些问题，如WAP网关对Cookie的处理问题。
如何启动浏览器中cookie
“控制面板”-“Internet选项”- 切换到“隐私”面板，单击“默认值”，一般就可以了。
你的浏览器没有启动cookie，必需启用才能登入注册
这个网站可能是用cookie来保存客户登录信息的,或者其它的统计之类的东西用到cookie，当你电脑没开启cookie时，可以会影响到他系统的正常运行，所以他提示要你开启cookie
如果是ie的话 在“工具”菜单上，单击“Internet选项”，打开“Internet选项”对话框；单击“隐私”选项卡，如果安全级别设置为最高,则禁用了cookie。此时系统将阻止所有网站的Cookie，而且网站不能读取计算机上已有的Cookie；
cookie 功能被禁用，怎么启用此功能
工具/Internet选项"中的"隐私"选项卡（注意该设置只在IE6.0中存在，其他版本IE可以单击"工具/Internet选项" "安全"标签中的"自定义级别"按钮，进行简单调整），调整Cookie的安全级别。通常情况，可以调整到"中高"或者"高"的位置。多数的论坛站点需要使用Cookie信息，如果你从来不去这些地方，可以将安全级调到"阻止所有Cookies";如果只是为了禁止个别网站的Cookie，可以单击"编辑 "按钮，将要屏蔽的网站添加到列表中。在"高级"按钮选项中，你可以对第一方Cookie和第三方的Cookie进行设置，第一方Cookie是你正在浏览的网站的Cookie，第三方Cookie是非正在浏览的网站发给你的Cookie，通常要对第三方Cookie选择"拒绝"。你如果需要保存 Cookie，可以使用IE的"导入导出"功能，打开"文件/导入导出"，按提示操作即可。
浏览器的 cookie 功能被禁用，请启用此功能。请问怎样启动呢?
重点是恢复浏览器默认值。
快速修复浏览器方案(请活学活用以下方法——根据具体情况决定做哪些)
1、打开浏览器，点“工具”→“管理加载项”那里禁用所有可疑插件,或者你能准确知道没问题的保留。然后→工具→INTERNET选项→常规页面→删除 cookies→删除文件→钩选删除所有脱机内容→确定→设置使用的磁盘空间为：8MB或以下→确定→清除历史纪录→网页保存在历史记录中的天数：3以下→应用确定（我自己使用的设置是“0”天）。
2、还原浏览器高级设置默认值：工具→INTERNET选项→高级→还原默认设置。
3、恢复默认浏览器的方法“工具”→Internet选项→程序→最下面有个“检查Internet Explorer是否为默认的浏览器”把前面的钩选上,确定。
4、设置主页：“工具”→Internet选项→常规→可以更改主页地址→键入你喜欢的常用网址→应用。
5、如果浏览器中毒就使用卡卡助手4.0版本修复,然后做插件免疫：全部钩选→免疫。然后→全部去掉钩选→找到“必备”一项，把能用到的插件重新钩选→取消免疫。能用到的就是FLASH和几种播放器的，其余的不要取消免疫。
我的浏览器禁止了Cookie,请问要怎样才能启用cookie?
调整INTERNE的安全级别设置就可以启用COOKIES了，COOKIES被禁用是你的IE安全级别设置过高。
调整方法 ：INTERNET选项-隐私-移动滑块来为INTERNET区域来选择隐私选项
如何清空浏览器Cookie?
你打开C盘的Documents and Settings文件夹,选择自己正在使用的文件夹,里面就有一个cookie的文件夹了,要删哪个自己决定就行了.还有就是隐藏的Local Settings文件夹里有个Temporary Internet Files文件夹,里面也有cookie,自己想删哪个都行.要看到隐藏的文件夹,得在"文件夹选项"里去除"隐藏受保护的操作系统文件"的钩,在下面选择"显示所有文件和文件夹".
如果你想要比较智能的管理自己的cookies,可以下载个cookies管理器
如何打开浏览器上的cookie？
Microsoft Internet Explorer 6.0用户：
1. 打开“Internet选项”设置对话框；
2. 单击“隐私”标签，随后大家看到一个有关设置和控制Cookie的页面；
3. 在这个页面中，大家可通过移动滑块来为Internet区域选择一个合适的隐私设置；
4. IE 6.0提供了6个级别的隐私设置，你可以选择最低级别的设置是“接受所有Cookie”！
Cookie的备份和密码找回
看样子，你用的应该是WinXP自带的IE浏览器进行网络浏览，备份它的Cookie，是非常简单的。打开IE浏览器，点击菜单“文件”－“导入和导出”，在弹出的“导入/导出向导”中选择“导出Cookie”，然后按照提示一步步的进行下去，就会创建一个单独的包含你所有Cookie的文本文件。恢复时采用相同的步骤，选择“导入Cookie”就行了。
至于还原Cookie中的密码，我还没找到特别好的软件，但Firefox 2.0却可帮上大忙。首先，从http://www.mozilla.com载Firefox 2.0安装，然后启动之，在其主窗口中点击菜单“文件”－“导入”，在“导入数据向导”的“导入数据及设置”中选择来源为“微软Internet Explorer”，把“已保存的密码”导入到Firefox中。之后，选择“工具”－“选项”菜单，切换到“安全”选项卡，单击“密码”下面的“显示密码”按钮，按下“显示密码”，密码就全部显现出来了！
想找一个可以读出cookie包含密码的软件。哪位知道的？推荐一下。
读出cookie容易，密码估计没戏，不同的网站cookie的加密方式不同。
可以试试 Multi Password Recovery
cookies不用工具都可以看的，不过密码一般都是MD5加密的。
能看密码的，都算是malware,不被查出来，那你的杀毒工具才有问题呢，你确定它正确运行，就可以在你的杀毒工具里排除它就好了。
pspv只能看到由lsass.exe保存的密码，包括通过验证窗口输入的密码，还有就是自动保存下来的信息，软件网页由很详细的介绍
btw,cookies是看不出密码的，只能看到一串hash值
看来在公共地方每次上网都要注意删除cookie了。公共地方要先退出论坛再删除cookies 还好看不到CCF的密码 是啊，用一个maxthon的插件就可以看到cookie，不过解不出来密码。cookie工具很多，好用的看密码的几乎没有。
如何从cookie中找回密码,我的csdn的密码忘了很久一直靠cookie进入(windows记住密码不好意思说不清楚)现在要给分,却不知如何搞到密码!
用户密码查看工具查看密码框的＊＊＊＊＊ 用超级兔子 查看保存的密码
如何解密windows的cookies文件
Cookie中的内容大多数经过了加密处理，因此在我们看来只是一些毫无意义的字母数字组合，只有服务器的CGI处理程序才知道它们真正的含义。通过一些软件我们可以查看到更多的内容，使用Cookie Pal软件查看到的Cookie信息。它为我们提供了Server、Expires、Name、Value等选项的内容。其中，Server 是存储Cookie的网站，Expires记录了Cookie的时间和生命期，Name和value字段则是具体的数据。
Cookie是当你浏览某网站时，网站存储在你机器上的一个小文本文件，它记录了你的用户ID，密码、浏览过的网页、停留的时间等信息，当你再次来到该网站时，网站通过读取Cookie，得知你的相关信息，就可以做出相应的动作，如在页面显示欢迎你的标语，或者让你不用输入ID、密码就直接登录等等。你可以在IE的“工具/Internet选项”的“常规”选项卡中，选择“设置/查看文件”，查看所有保存到你电脑里的Cookie。这些文件通常是以user@domain格式命名的，user是你的本地用户名，domain是所访问的网站的域名。如果你使用NetsCape浏览器，则存放在“C:PROGRAMFILESNETSCAPEUSERS”里面，与IE不同的是，NETSCAPE是使用一个Cookie 文件记录所有网站的Cookies。
为了保证上网安全我们需要对Cookie进行适当设置。打开“工具/Internet选项”中的“隐私”选项卡（注意该设置只在IE6.0中存在，其他版本IE可以在“工具/Internet选项”的“安全”标签中单击“自定义级别”按钮，进行简单调整），调整Cookie的安全级别。通常情况，可以将滑块调整到“中高”或者“高”的位置。多数的论坛站点需要使用Cookie信息，如果你从来不去这些地方，可以将安全级调到“阻止所有 Cookies”。如果只是为了禁止个别网站的Cookie，可以单击“编辑”按钮，将要屏蔽的网站添加到列表中。在“高级”按钮选项中，你可以对第一方 Cookie和第三方的Cookie进行设置，第一方Cookie是你正在浏览的网站的Cookie，第三方Cookie非正在浏览的网站发给你的 Cookie，通常要对第三方Cookie选择“拒绝”，如图1。你如果需要保存Cookie，可以使用IE的“导入导出”功能，打开“文件/导入导出”，按提示操作即可。
windows里的cookies只是一些文本文件，何来加密与解密？
phpwind的密码及cookie加密方式[PHP+MYSQL] post by Uncle Liu / Thursday
phpwind是国内一款开源的论坛，在php开源论坛上，与discuz并肩争峰。最近，甚至在专业用户领域，有赶超discuz之势。但也并不是说明phpwind就全部都是优点，如密码加密方式上，就有待改进。
本文将以我对phpwind的研究来做一些总结。
phpwind的数据表中，密码采用单纯一次md5加密的方式。所有的密码经过一次md5之后存入数据库。这在当今来说，并不是什么安全的方式。因为假设，你的数据库被人盗取，那么用户的密码也几乎被人盗取。因为现在甚至有在线破解md5值的网站，已经积累了大量的数据，简单的位数短的密码可以直接还原。让你的隐私无处循形。
而在本博中，我曾提到过一次discuz的加密方式，http://www.akii.org/discuz_md5_salt/，其采用salt方式，将一个随机字串的md5值与密码的md5方式再次md5之后存入数据库。当然同时也要存储这个随机字串。假设用户数据库被人盗取后，也无法通过被md5的值来获取用户密码。这在很大程度上保证了用户的隐私安全。
phpwind的cookie加密方式，采用用户浏览器信息加用户的md5后的密码再加论坛的一个cookie加密字串（安全时随机生成，可更改）来形成一个字串，再能冠军base_64方式来加密后存入cookie。这种加密方式还是比较可取的。因为用户的浏览器信息是不能完全摸拟的。而且phpwind提供了一项设置，即如果用在企业网络中，可能就是一个大型的局域网，可以针对网域本身进行检查。以实现不能网段间的正常浏览。
//cookie加密，采用用户信息和加密字串加密码的md5值
function PwdCode($pwd){
return md5($GLOBALS['pwServer']['HTTP_USER_AGENT'].$pwd.$GLOBALS['db_hash']);
}
//base_64加解密码，用以存入和读取cookie中的加密字符串
function StrCode($string,$action='ENCODE'){
$action != 'ENCODE' && $string = base64_decode($string);
$code = '';
$key = substr(md5($GLOBALS['pwServer']['HTTP_USER_AGENT'].$GLOBALS['db_hash']),8,18);
$keylen = strlen($key); $strlen = strlen($string);
for ($i=0;$i<$strlen;$i++) {
$k = $i % $keylen;
$code .= $string[$i] ^ $key[$k];
}
return ($action!='DECODE' ? base64_encode($code) : $code);
}而phpwind后台，因为要加入时间，默认为1800秒，所以把时间变量也加入了cookie
$CK = array($timestamp,$_POST['admin_name'],md5(PwdCode(md5($_POST['admin_pwd'])).$timestamp),$safecv);
Cookie('AdminUser',StrCode(implode("t",$CK)));
文章来源：shenghuobaodian.com 从手机浏览器访问《生活宝典》 |
