Pagina 2 di 2 primaprima 1 2
Visualizzazione dei risultati da 11 a 11 su 11
  1. #11
    Quote Originariamente inviata da oregon Visualizza il messaggio
    E' ovvio se non è criptato, i cookie stanno sul sistema. Ma perché e a chi devi dimostrarlo? Non c'è nulla da dimostrare.
    Ciao Oregon,

    I cookie stanno sul sistema ma le variabili di sessione sul server (alfa=9000). Io posso leggere la variabile di sessione (alfa) fornendo le credenziali seguenti:
    JSESSIONID=BFFAD2C6873804C2804D06F8EC8EF213

    Se io riesco ad impossessarmi del codice sopra riesco a capire come l'utente ha impostato una data variabile di sistema.

    La sessione su una connessione http è molto insicura ecco perché ad oggi i siti si fanno su https.

    Non esiste nessuno a cui devo dimostrare questo, è una semplicissima esercitazione che ha come obiettivo avvaloramento di questa tesi.

    Sto facendo un corso di Java per il Web Oregon. Perdona la domanda ma sembri scocciato?

    A presto Ciao Oregon, I cookie stanno sul sistema ma le variabili di sessione sul server (alfa=9000). Io posso leggere la variabile di sessione (alfa) fornendo le credenziali seguenti: JSESSIONID=BFFAD2C6873804C2804D06F8EC8EF213 Se io riesco ad impossessarmi del codice sopra riesco a capire come l'utente ha impostato una data variabile di sistema. La sessione su una connessione http è molto insicura ecco perché ad oggi i siti si fanno su https. Non esiste nessuno a cui devo dimostrare questo, è una semplicissima esercitazione che ha come obiettivo avvaloramento di questa tesi. Sto facendo un corso di Java per il Web Oregon. Perdona la domanda ma sembri scocciato? A presto
    Ultima modifica di giannino1995; 22-07-2018 a 16:13
    Più pratica in futuro...

  2. #12
    Quote Originariamente inviata da oregon Visualizza il messaggio
    E' ovvio se non è criptato, i cookie stanno sul sistema. Ma perché e a chi devi dimostrarlo? Non c'è nulla da dimostrare.
    Ciao Oregon,

    I cookie stanno sul sistema ma le variabili di sessione sul server (alfa=9000). Io posso leggere la variabile di sessione (alfa) fornendo le credenziali seguenti:
    JSESSIONID=BFFAD2C6873804C2804D06F8EC8EF213

    Se io riesco ad impossessarmi del codice sopra riesco a capire come l'utente ha impostato una data variabile di sistema.

    La sessione su una connessione http è molto insicura ecco perché ad oggi i siti si fanno su https.

    Non esiste nessuno a cui devo dimostrare questo, è una semplicissima esercitazione che ha come obiettivo avvaloramento di questa tesi.

    Sto facendo un corso di Java per il Web Oregon. Perdona la domanda ma sembri scocciato?

    A presto
    Più pratica in futuro...

  3. #13
    Utente di HTML.it L'avatar di andbin
    Registrato dal
    Jan 2006
    residenza
    Italy
    Messaggi
    18,254
    Quote Originariamente inviata da giannino1995 Visualizza il messaggio
    Il mio scopo e digitare in telnet il codice JSESSIONID=BFFAD2C6873804C2804D06F8EC8EF213 per ricevere dal server locale che risponde su localhost la variabile alfa impostata a 9000.
    Con curl, se vuoi passare un cookie nella request è solo questione di andare a vedere (su una reference del curl) in che modo e con quale opzione si passano i cookie.

    Con il telnet è già stato detto che devi scrivere tu (e sostanzialmente "alla cieca") tutta la parte degli header a partire dalla request line (che è la riga che inizia con il verbo es GET).
    Andrea, andbin.devSenior Java developerSCJP 5 (91%) • SCWCD 5 (94%)
    Java Versions Cheat Sheet

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2024 vBulletin Solutions, Inc. All rights reserved.