document cookiedocument.cookie

avascript:document.write(document.cookie)

document.cookie

首先，你需要了解ASP的session原理：

如果用户访问服务器，那么服务器会先询问用户是否拥有sessionID，于是用户的浏览器开始翻自己的荷包（cookies）。

如果cookies里面有这个sessionID，那么浏览器把这个sessionID告诉服务器，服务器拿到它以后，再查询自己的内存或者数据库，发现sessionID对应上了，便把sessionID的值取出来，交给浏览器。

如果浏览器没找到sessionID，或者干脆耍赖提交了一个错误的sessionID给服务器，那么服务器自然在自己的表里面找不到sessionID的对应值，于是服务器就返回一个错误。

===

所以，除非你能猜出服务器表里面的sessionID，否则JS是无法冒认session的