在控制台通过document.cookie获取的cookie是加密的吗？

Question

最近在看xss的问题，看到xss可以通过注入脚本实现 alert(document.cookie) 获取用户的cookie。
但是呢在控制台也可以调用document.cookie获取cookie，或者application里也可以看到cookie（应该是加密的吧）。

那么xss打印cookie有什么用处呢？是不是说网页脚本里获取的cookie就可以是非加密的呢？
cookie加密是什么时候加密的呢，是浏览器给你加密的还是？

我猜想是不是浏览器对于网站的脚本获取cookie就会获取到非加密的cookie。但是我找到的文章里没有说明这种问题的？

Answer 1

这一列不知道你注意到了吗？对勾的是拿不到的

https://developer.mozilla.org...