JSP中利用cookie实现session伪装

JSP中利用cookie实现session伪装

1. jsp代码

session.setAttribute("hello", "你好！");
Cookie[] cookies =  request.getCookies();
if(cookies!=null){
	for(Cookie cookie : cookies){
		out.print("
"+cookie.getName()+":"+cookie.getValue()+"
");
	}
}
out.print("
当前sessionid="+session.getId()+"
");

2. 当浏览器访问了服务端就会产生JSESSION的cookie
3. 我们可以利用JS在浏览器中修改JSESSION的值，可以实现Session欺骗