会话捕获和修改

Question

我想知道如何捕获网络会话并修改它们。

我正在开发网站和桌面应用程序，我想知道它们是否可以使用创建或不创建的会话进行渗透。所以我想知道如何捕获会话变量以及如何修改它们。

如果可能的话，在C++或C＃样品代码将是巨大的。

Answer 1

会话通常存储在服务器上。一些系统使用加密的基于cookie的会话（即Kohana），但处理会话的标准方式是让它们存储并在服务器上使用。如前所述，通常不能“捕获”会话数据，因为它不会作为整体在客户端和服务器之间传输。

为了可靠地处理会话，您需要能够在Web服务器上运行您自己的代码。如果你有一个特定的系统（比如Kohana，它的可选加密的基于cookie的会话系统），那么答案可能会稍有不同。