session-hijacking

6गर्मी

1उत्तर

वसंत सुरक्षा/जेएसएफ/हाइबरनेट दुर्घटनाग्रस्त सत्र टॉमकैट पर अपहरण?

दूसरे दिन मेरे साथ कुछ अजीब और शर्मनाक हुआ और मेरे पास यह वर्णन करने के लिए शब्द नहीं हैं कि क्या हुआ। मेरा ऐप जेएसएफ 2.1, हाइबरनेट 4, स्प्रिंग सिक्योरिटी के साथ टॉमकैट 7 पर एकीकृत स्प्रिंग 3 चलाता है

hibernate tomcat spring-security omnifaces session-hijacking 2013-02-13

---

9गर्मी

4उत्तर

अभ्यास में सत्र अपहरण

मैं हाल ही में सत्र निर्धारण/अपहरण पर पढ़ रहा हूं, और सिद्धांत को समझता हूं। जो मुझे समझ में नहीं आता है यह अभ्यास में इसका शोषण कैसे किया जाएगा। चोरी की कुकीज़ का उपयोग करने के लिए क्या आपको अपने ब्र

security session session-hijacking 2009-12-01

---

7गर्मी

1उत्तर

Stackoverflow उपयोगकर्ताओं को HTTP पर साइन इन कैसे रखता है?

मैंने देखा है कि स्टैक ओवरफ्लो केवल लॉगिन पृष्ठ पर SSL का उपयोग करता है, और वह प्रश्न/उत्तर HTTP पर पोस्ट किए जा सकते हैं। उपयोगकर्ताओं को ऐसा करने के लिए लॉग इन होना चाहिए, और इसलिए मैं सोच रहा हूं क

cookies ssl session-cookies session-hijacking 2012-07-14

---

5गर्मी

2उत्तर

PHP सर्वर उपयोगकर्ता एजेंट और आईपी को हाइजैकिंग को रोकने के लिए आईपी

मैं सत्र अपहरण को रोकने के तरीके को समझने की कोशिश कर रहा हूं। यहां मैं क्या करने की सोच रहा था: उपयोगकर्ता आईडी सत्र के साथ, उपयोगकर्ता एजेंट और उपयोगकर्ता आईपी सत्र भी जोड़ें। प्रत्येक बार जब कोई पृ

php security session session-hijacking 2012-05-29

---

5गर्मी

1उत्तर

क्या सत्र केवल ब्राउज़र में संग्रहीत हैं?

मेरी साइट एक क्रूर बल हमले के तहत है जिसमें हमलावर उपयोगकर्ता खातों तक पहुंच प्राप्त करने का प्रयास कर रहे हैं। बॉट्स में उपयोगकर्ता एजेंट नहीं है। मेरे पास एक ऐसी प्रणाली है जो किसी व्यक्ति को साइन इ

php session cookies brute-force session-hijacking 2012-07-28

---

8गर्मी

3उत्तर

सत्र अपहरण या हमला?

हाल ही में मैं अपने त्रुटि लॉग में इस देखा है (प्रति दिन 1, और मैं प्रतिदिन 40k आगंतुकों है): [22-Sep-2009 21:13:52] PHP Warning: session_start() [function.session-start]: The session id contains ille

php session cookies session-hijacking 2009-09-22

---

7गर्मी

8उत्तर

कुकी में सत्र आईडी एन्क्रिप्ट कैसे करें?

जबकि मैं सत्र अपहरण लेखों के बारे में पढ़ रहा था, मैंने सीखा कि एक कुकी में संग्रहीत सत्र आईडी मान एन्क्रिप्ट करना अच्छा होगा। जहां तक ​​मुझे पता है, जब मैं session_start() पर कॉल करके सत्र शुरू करता

php session-hijacking 2010-04-11

---

6गर्मी

1उत्तर

विंडोज प्रमाणीकरण के साथ सत्र प्रबंधन

एकीकृत विंडोज प्रमाणीकरण का उपयोग करते हुए एक एएसपी.नेट वेब ऐप में, विंडोज पहचान से जुड़ा सत्र है? दूसरे शब्दों में, यदि मैं ऐप में लॉगिन (आईडब्ल्यूए का उपयोग कर रहा हूं), और ऐप मेरे सत्र में कुछ "साम

asp.net iis windows-authentication session-management session-hijacking 2009-11-17

---