JSP中利用cookie实现session伪装

最新推荐文章于 2026-07-01 16:41:40 发布

原创最新推荐文章于 2026-07-01 16:41:40 发布 · 549 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

Q技能

当前文章被收录于：

Q技能

9 篇文章 0 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

本文介绍在JSP中如何使用Cookie来实现Session的伪装，通过修改JSESSIONID的值达到Session欺骗的目的。文章提供了具体的代码示例，展示了如何在浏览器中利用JS修改JSESSIONID。

开发板推荐：天空星STM32F407VET6开发板

超高性价比 STM32主控 | 超高主频 | 一板兼容百芯 | 比赛神器 | 沉金彩色丝印

点击查看

JSP中利用cookie实现session伪装

jsp代码

session.setAttribute("hello", "你好！");
Cookie[] cookies =  request.getCookies();
if(cookies!=null){
	for(Cookie cookie : cookies){
		out.print("<h1>"+cookie.getName()+":"+cookie.getValue()+"</h1>");
	}
}
out.print("<h1>当前sessionid="+session.getId()+"</h1>");