如果说再生会话ID的策略仅仅是为了通过会话固定来防止会话劫持，这是真的吗？如果没有，那么重新生成id的帮助如何防止会话劫持？重命名为更改会话ID通常是因为：
但是，如果攻击者已经劫持了一个会话，难道他们不会只接收新的会话ID吗？
浏览 5提问于2013-07-18得票数 1
回答已采纳
我读过一些关于防止会话劫持的文章，大多数都说在你的网站上使用https，但我不明白https如何防止会话劫持
https如何防止会话劫持？
浏览 17提问于2017-07-18得票数 0
回答已采纳
我读过一篇关于会话劫持的文章。请告诉我asp.net会话有多安全。人们也可以使用asp.net会话进行会话劫持吗？并告诉我如何防止我的应用程序的会话劫持。
浏览 3提问于2010-04-16得票数 0
假设有人劫持了我的会议，比如使用Firesheep。那么，如果我退出，被劫持的会话是否也结束了呢？另外，使用局域网线而不是WiFi是否可以防止会话劫持？
浏览 0提问于2014-06-18得票数 1
将敏感信息(用户ID、连接字符串、我可能不希望其他用户看到的内容)放在ViewBag中是个坏主意吗？外部用户可以以任何方式获取该信息吗？提前感谢！
浏览 2提问于2011-08-19得票数 3
回答已采纳
假设攻击者进行会话劫持。如果攻击者使用被劫持的会话，攻击者可以访问Gmail帐户吗？或者他会在输入验证代码时停下来？
更新:攻击者在用户输入验证代码后进行会话劫持。
浏览 0提问于2014-04-24得票数 2
回答已采纳
说
在我看来，真正防止会话劫持的唯一方法是始终使用SSL。但是如果我这样做了，那么Yesod所做的签名和加密就会成为不必要的开销(编辑:开销，就防止劫持而言)。正如@sr_在评论中指出的那样，它仍然是有用的)。
浏览 1提问于2014-11-14得票数 21
回答已采纳
2回答
如何区分这些会话劫持/会话固定/会话骑马。当同时阅读这三个方面时，我发现很难理解。当我比较劫持和固定的时候，我会感到非常困惑，因为有一种细线的尊重。有人能提供一个技术上的，但易于理解的解释吗？
浏览 0提问于2016-10-03得票数 2
回答已采纳
我很少读到关于会话劫持的文章。黑客嗅探cookie并从中获取会话id。但我认为会话id是作为加密值存储在cookie中的。不是吗？有可能很容易地解密吗？会话cookie...please中还存储了哪些敏感数据?请解释。无论我们从服务器端代码的会话变量中存储了什么，都存储在会话cookie...is中，对吗？请指导我关于会话cookie和什么是最好的方式来防止会话劫持。谢谢
浏览 0提问于2011-11-29得票数 1
回答已采纳
2回答
我知道可以通过窃取asp.net会话cookie来劫持asp.net会话。我猜我是想偷走cookie，因为它是通过不安全的wi-fi传输的。
除了使用SSL之外，是否还有保护此信息的标准方法？或者阻止会话的劫持？
浏览 0提问于2010-12-22得票数 2
回答已采纳
1回答
OWASP建议将会话超时设置为最小值，以减少攻击者劫持会话的时间：根据应用程序的上下文，将会话超时设置为可能的最小值。避免“无限”会话超时。跟踪会话创建/销毁，以分析创建趋势，并尝试检测异常会话号创建(攻击中的
浏览 0提问于2020-01-14得票数 3
1回答
ASP.NET中的会话劫持对策
、、、、
我想实施一些措施来防止/减轻会话劫持。因此，我想知道这些选项，无论是来自内置ASP.NET还是自定义组件。我特别关注会话id劫持问题，因为我的项目一直在使用https。
浏览 3提问于2014-05-21得票数 3
现在有两种方法可以存储url并在python中再次使用它。一种是使用会话来存储该URL，并在以后需要时获取它……其次是使用cookie来存储该URL，并在以后获取它。在python中有没有其他更好的方法来存储url并在以后使用它，这样更安全呢？
在使用cookies时，我猜有人可以很容易地更改信息，在会话中，也有人可以劫持它并进行更改……
浏览 0提问于2012-06-25得票数 0
回答已采纳
1回答
我是Web开发的新手，我读过关于CSRF、XSS和会话劫持的文章。一种建议的解决方案是简单地使用nonce来检查请求的有效性。为了防止会话劫持，我用PHP编写了这个脚本。我认为这在本质上类似于重新生成会话ID，因为标识符或它们的组合(会话ID和nonce)在每次请求时都会改变。
if(!我真的不知道我是否能负担得起SSL，我知道它将是一个很好的会话劫持的解决方案，但我希望对这种方法有一些见解。我是不是遗漏了什么？
浏览 1提问于2011-08-24得票数 2
回答已采纳
会话劫持预防-将会话绑定到IP地址是很好的做法，这将防止大多数会话劫持场景(但不是全部)，但是一些用户可能使用匿名工具(如TOR)，而且他们会对您的服务产生问题。要实现这一点，只需在第一次创建会话时将客户端IP存储在会话中，然后强制它保持不变。下面的代码片段返回客户端IP地址：$IP = (getenv ( "HTTP_X_FORWARDED_FOR“))？HTTP_X_FORWARDED_FOR)：getenv (REMOTE_ADDR )；
来源：http
浏览 0提问于2013-04-14得票数 19
3回答
我有一个关于PHP会话劫持的问题。我今天早上一直在读它，我有几个问题在我读到的文档中没有得到明确的回答。我以为会话是由浏览器设置的，不能更改，但我一直在读的这些会话劫持的东西让我产生了一些疑问。
浏览 3提问于2011-06-26得票数 22
回答已采纳
我已经尝试了“会话劫持”我的internet explorer会话，以便让URLLIB2在Python中读取它，但我仍然被拒绝访问(在添加internet explorer正在使用的ASP.NET_Sessionid诚然，我对internet网络知之甚少，所以我可能做错了什么，但我需要从Python访问这个网页。如果另一个库工作得更好，我愿意使用它。
浏览 0提问于2013-05-01得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
