在Asp.NET中黑客会话变量

发布时间：2020-12-16 03:40:35 所属栏目：asp.Net 来源：网络整理

导读：是否有可能破解某人的会话变量并创建一个新的影子用户？避免这种过度刺激的常见方法有哪些？ SSL证书安装还是……？解决方法简短回答……这取决于. ASP.NET中的会话可以以多种方式存储(InProc / SQL Server / State Server)等…另外需要注意的是如何维护

是否有可能破解某人的会话变量并创建一个新的影子用户？

避免这种过度刺激的常见方法有哪些？

SSL证书安装还是……？

简短回答……这取决于.

ASP.NET中的会话可以以多种方式存储(InProc / SQL Server / State Server)等…另外需要注意的是如何维护客户端会话(查询字符串值,cookie等…)

正如这个答案中的海报所示

Can we hack a site that just stores the username as a session variable?

在对Session进行身份验证并将其名称存储在Session中时,您可以做的一件事就是存储一些有关它们的其他信息.例如他们的UserAgentString,他们的IP地址以及如果不同的IP或UserAgentString尝试与会话交互,您可以使其无效.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!