Session Hijacking for accessing web

Session Hijacking for accessing websites by the
right of other users can be done by the following
process.

Hackers must steal the victim’s Session ID,
either by sniffing data or by stealing Cookies by the
technique XSS: Cross Site Scripting.

When hackers get
the Session ID, they will use it to substitute their own
Session ID by the help of other programs such as Web
Scarab and Acunetix - HTTP Editor.

If that Session ID
is sent via Cookies, hackers will be able to use special
Browsers to help.

For example, they will use Opera or
Firefox + Cookie Editor (Add Ons) to help adjust the
Session ID value in Cookies.

ผลลัพธ์ (ไทย) 1:

ช่วงไฮแจ็คสำหรับการเข้าถึงเว็บไซต์โดย
ขวาของผู้ใช้คนอื่นสามารถทำได้ตามนี้
กระบวนการได้

แฮกเกอร์ต้องขโมยรหัสรอบเวลาของเหยื่อ,
โดยการค้นหาข้อมูล หรือขโมยคุกกี้โดยการ
เทคนิค XSS: ข้ามไซต์สคริปต์

เมื่อแฮกเกอร์ได้
ID เซสชัน พวกเขาจะใช้แทนตัวเอง
ID เซสชันความช่วยเหลือของโปรแกรมอื่น ๆ เช่นเว็บ
แมลงปีกแข็งสีและ Acunetix - แก้ไข HTTP

ถ้า ID เซสชันที่
ส่งผ่านคุกกี้ แฮกเกอร์จะสามารถใช้
เบราว์เซอร์จะช่วย

พวกเขาจะใช้โอเปร่า หรือ
Firefox คุกกี้แก้ไข (เพิ่มส่วน) เพื่อช่วยปรับปรุงการ
ค่า ID เซสชันคุกกี้

ผลลัพธ์ (ไทย) 2:

เซสชั่นหักหลังในการเข้าถึงเว็บไซต์โดย
ด้านขวาของผู้ใช้คนอื่นสามารถทำได้โดยการต่อไปนี้
กระบวนการแฮกเกอร์ต้องขโมยของเหยื่อเซสชัน ID, อย่างใดอย่างหนึ่งโดยการดมกลิ่นข้อมูลหรือโดยการขโมยคุกกี้โดยXSS เทคนิค: เขียนสคริปต์ข้ามไซต์เมื่อแฮกเกอร์ได้รับเซสชัน ID พวกเขาจะใช้มันแทนตัวเองของพวกเขาช่วงที่ ID ด้วยความช่วยเหลือของโปรแกรมอื่น ๆ เช่นเว็บแมลงปีกแข็งและ Acunetix - HTTP แก้ไขหาก ID เซสชันที่จะถูกส่งผ่านทางคุกกี้, แฮกเกอร์จะสามารถใช้งานพิเศษที่จะช่วยให้เบราว์เซอร์ตัวอย่างเช่น พวกเขาจะใช้ Opera หรือFirefox + แก้ไขคุกกี้ (ส่วนเพิ่มเติม) เพื่อช่วยปรับค่า ID เซสชันในคุกกี้

ผลลัพธ์ (ไทย) 3:

เซสชันเอสสำหรับการเข้าถึงเว็บไซต์โดย
สิทธิของผู้ใช้อื่น ๆสามารถทำได้โดยขั้นตอนต่อไปนี้



แฮกเกอร์ต้องขโมยรหัสเซสชันของเหยื่อ
โดยดมกลิ่นข้อมูลหรือขโมยคุกกี้โดย
เทคนิค xss ข้ามเว็บไซต์ สคริปต์ .


เมื่อแฮกเกอร์ได้รับ ID ของเซสชันที่พวกเขาจะใช้มันแทน ID
เซสชันของตนเองโดยความช่วยเหลือของโปรแกรมอื่น ๆเช่น เว็บ
แมลงปีกแข็ง และ acunetix - บรรณาธิการ http .


ถ้า ID ของเซสชันถูกส่งผ่านคุกกี้ แฮกเกอร์จะสามารถใช้เบราว์เซอร์พิเศษ
ช่วย

เช่น พวกเขาจะใช้ Opera หรือ Firefox
แก้ไขคุกกี้ ( เพิ่ม ons ) ช่วยปรับค่า
ID ของเซสชันคุกกี้