session欺騙利用思路

  關于session利用的思路，session在大多數網站都會用來判斷是否已經通過驗證并登陸。其實session欺騙很簡單，提供一種思路：

（1）控制欲進行session欺騙的網站的其他網站。

（2）在控制的網站中寫入一個asp檔案，其内容如下：

<%

session("欺騙session的名稱")="admin"

%>

其中somesite.com是你想要進行session欺騙的網站。

 本文轉自 simeon2005 51CTO部落格，原文連結:http://blog.51cto.com/simeon/51084