session-hijacking

6Nhiệt

1Trả lời

Bảo mật Spring/JSF/Hibernate Confidental Session Hijacking trên Tomcat?

Có điều gì đó rất lạ lùng và lúng túng xảy ra với tôi vào một ngày khác và tôi không có từ ngữ để mô tả những gì đã xảy ra. Ứng dụng của tôi chạy Spring 3 được tích hợp với JSF 2.1, Hibernate 4, Sprin

7Nhiệt

8Trả lời

Làm cách nào để mã hóa id phiên trong cookie?

Trong khi tôi đang đọc về các bài viết chiếm quyền điều khiển phiên, tôi đã biết rằng sẽ tốt hơn nếu mã hóa giá trị id phiên được lưu trữ trong cookie. Theo như tôi biết, khi tôi bắt đầu phiên bằng cá

14Nhiệt

2Trả lời

Làm cách nào để ngăn chặn việc chiếm đoạt phiên bằng cách sao chép cookie từ máy này sang máy khác?

Hầu hết các ứng dụng web sử dụng cookie để quản lý phiên cho người dùng và cho phép bạn duy trì trạng thái đăng nhập ngay cả khi trình duyệt đã bị đóng. Cho phép giả vờ chúng tôi đã làm mọi thứ trong

9Nhiệt

4Trả lời

Gỡ rối phiên trong thực tế

Gần đây tôi đã đọc về sửa lỗi/chiếm đoạt phiên và hiểu lý thuyết. Điều tôi không hiểu là cách thức này sẽ được khai thác trong thực tế. Bạn có phải giả mạo trình duyệt của mình để sử dụng các cookie b

7Nhiệt

1Trả lời

Stackoverflow ngăn người dùng đăng nhập qua HTTP như thế nào?

Tôi nhận thấy rằng stackoverflow chỉ sử dụng SSL trên trang đăng nhập và các câu hỏi/câu trả lời có thể được đăng qua HTTP. Người dùng phải đăng nhập để thực hiện điều đó và vì vậy tôi tự hỏi cách sta

5Nhiệt

2Trả lời

PHP Kiểm tra tác nhân người dùng và IP để ngăn chặn tấn công phiên

Tôi đang cố gắng tìm ra cách ngăn chặn việc chiếm đoạt phiên. Dưới đây là những gì tôi đang nghĩ đến: Cùng với phiên id người dùng, hãy thêm tác nhân người dùng và phiên IP người dùng. Mỗi khi một tra