代码之家 › 专栏 › 技术社区 › jayarjo

有会话ID,我可以绕过远程服务器上的登录表单吗?

session authentication security php

jayarjo · 技术社区 · 16 年前

第三方zend加密系统有web api,让您通过它登录并获取会话id(用于以后的调用?)。然后是一个任务,如何绕过具有该会话ID的登录表单。

这样的事情有可能吗?

3 回复 | 直到 12 年前

Felix Kling 16 年前

Community Mohan Dere 9 年前

下面是我们最后所做的(寻找一个公认的答案):

Joshua Kissoon 12 年前

拥有会话标识符可以绕过登录。http是一种无状态协议,服务器在用户已经登录时使用会话标识符对其设备进行身份验证。因此,通过窃取另一个用户的会话标识符,您可以通过将该用户的会话标识符发送到服务器,诱使服务器认为您就是该用户。

可以找到会话劫持和所有会话劫持攻击的完整writeup Here .

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

2 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前