通过本地银行与恶意网站实验，理解攻击者如何让浏览器自动带上登录 Cookie 执行敏感操作。