Можно ли, зная соленый хеш, как-то подменить куки и зайти на сайт под жертвой?