路漫漫其修远兮,吾将上下而求索

导航

< 2025年1月 >
29 30 31 1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31 1
2 3 4 5 6 7 8

统计

关于PHPSESSIONID的一些发现

 


回到顶部

直接复制微信浏览器的链接后打开时会跳转到错误页面或者微信客户端链接

 

回到顶部

 或者

 

 

回到顶部

使用burpsuite抓到该公众号的流量包,发现只通过Cookie中存放的PHPSESSID进行鉴权,在这里这个sessionid就相当于一把钥匙,而且没失效时间,一旦被窃取,个人信息即会被盗,甚至其他操作

 

 

回到顶部

替换chrome浏览器里默认的phpsessionid后就可以正常访问了

 

 

 

posted on   爱在西元间  阅读(223)  评论(0编辑  收藏  举报

点击右上角即可分享
微信分享提示