JSP中利用cookie实现session伪装

JSP中利用cookie实现session伪装

1. jsp代码

session.setAttribute("hello", "你好！");
Cookie[] cookies =  request.getCookies();
if(cookies!=null){
	for(Cookie cookie : cookies){
		out.print("<h1>"+cookie.getName()+":"+cookie.getValue()+"</h1>");
	}
}
out.print("<h1>当前sessionid="+session.getId()+"</h1>");

2. 当浏览器访问了服务端就会产生JSESSION的cookie
3. 我们可以利用JS在浏览器中修改JSESSION的值，可以实现Session欺骗