Pues es básicamente lo que has dicho: coges to cookie y la copias exactamente en otro navegador. Los sitios suelen tener varias cookies, así que ten seguro que coges la cookie de sesión.
Y robártela, te la habrán robado un con XSS (lo más normal).
Un saludo.
Y robártela, te la habrán robado un con XSS (lo más normal).
Un saludo.