asp.net – 渗透测试人员说.ASPXAUTH cookie是不安全的并且正在显示会话数据?
发布时间:2021-01-24 06:03:10 所属栏目:asp.Net 来源:互联网
导读:我以为.ASPXAUTH是用于用户身份验证的?任何人都可以确认此cookie是否确实存在安全风险和/或包含会话信息?甚至假设使用它还是一些调试的东西? 我想你已经遇到了一些与Forms Authentication安全性有关的评论.您可以在此处找到更多信息:h ttp://visualstudio
我以为.ASPXAUTH是用于用户身份验证的?任何人都可以确认此cookie是否确实存在安全风险和/或包含会话信息?甚至假设使用它还是一些调试的东西? 解决方法我想你已经遇到了一些与Forms Authentication安全性有关的评论.您可以在此处找到更多信息:h ttp://visualstudiomagazine.com/articles/2010/09/14/aspnet-security-hack.aspx它归结为一个聪明的黑客可以发现用于加密cookeis的机器密钥并创建自己的伪造身份验证cookie. (编辑:鄂州站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |
相关内容
- asp.net-mvc – 从ModelMetaData获取另一个属性的值
- asp.net-mvc – ASP.NET MVC 3 Beta 1 Block访问Razor视图
- asp.net简单生成XML文件的方法
- asp.net-mvc – ELMAH和SQL Server 2008 R2?
- asp.net – 获得“System.Web.Mvc.Html.MvcForm”一页
- asp.net – 如何从TableAdapter中检索存储过程返回值
- asp.net-mvc – 如何在扩展方法中使用HTML帮助器方法?
- asp.net – 从启用AJAX的WCF服务返回错误详细信息
- VS 2013 RC中缺少ASP.NET Web窗体脚手架功能
- asp.net-web-api – Web API / MVC 6中的安全JSON Web令牌