【发布时间】:2019-05-16 23:27:45
【问题描述】:
如果有人可以复制网站 cookie 并显示自己具有相同的 IP 地址,他可以入侵网站吗?
【问题讨论】:
标签: authentication ip session-cookies
如果有人可以复制网站 cookie 并显示自己具有相同的 IP 地址,他可以入侵网站吗?
【问题讨论】:
标签: authentication ip session-cookies
这完全取决于存储在该 cookie 中的令牌允许什么样的访问。您可以确定“黑客”可以访问与被盗令牌(用户)相同的资源。可能是个人资料信息等。取决于它是什么类型的网站。您通常也不需要相同的 IP 地址,只需要令牌。
【讨论】: