Supongamos que un servicio utiliza AES para cifrar las cookies, del formulario
user=username+padding,tmstmp=timestamp
donde tmstmp es el tiempo de caducidad y +padding es una serie de ceros para que la longitud total sea un múltiplo de 16 bytes.
Si crean su cookie de administración usando solo admin como nombre de usuario, como
user=admin000000,tmstmp=timestamp
Es su forma concebible de tomar una cookie encriptada para una cookie normal, es decir,
AES(user=joesixpack0000,tmstmp=timestamp)
y conviértalo en una cookie admin , sin saber la clave o IV utilizada en el cifrado.