渗透测试人员说 .ASPXAUTH cookie 不安全并且正在显示会话数据？
我认为 .ASPXAUTH 用于用户身份验证？谁能确认此 cookie 是否确实存在安全风险和/或包含会话信息？它甚至应该被使用还是它是一些调试的东西？
I thought the .ASPXAUTH was for user authentication? Can anyone confirm if this cookie is indeed a security risk and/or contains session information? Is it even suppose to be used or is it some debug thing?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
我认为您遇到了一些与表单身份验证安全性有关的评论。您可以在这里找到更多信息：http://visualstudiomagazine.com /articles/2010/09/14/aspnet-security-hack.aspx
归根结底，聪明的黑客可以发现用于加密 cookie 的机器密钥并创建自己的伪造身份验证 cookie。
I think you have run into some comments that have to do with Forms Authentication security. You can find more info here: http://visualstudiomagazine.com/articles/2010/09/14/aspnet-security-hack.aspx
What it boils down to is that a clever hacker can discover the machine key used to encrypt the cookeis and create their own forged auth cookies.