会话捕获和修改

Question

我想知道如何捕获网络会话并对其进行修改。

我正在开发网站和桌面应用程序，我想知道它们是否可以使用创建或不创建的会话进行渗透。所以我想知道如何捕获会话变量以及如何修改它们。

如果可能， C ++ 或 C＃ 中的示例代码将非常棒。

Answer 1

会话通常存储在服务器上。有些系统使用基于加密cookie的会话（即Kohana），但处理会话的标准方法是在服务器上存储和使用它们。如前所述，通常不可能“捕获”会话数据，因为它不是作为整体在客户端和服务器之间传输的。

为了可靠地处理会话，您需要能够在Web服务器上运行自己的代码。如果你有一个特定的系统（如Kohana，其可选的基于加密cookie的会话系统），那么答案可能会略有不同。