如何在PHP網頁中獲取登錄Web應用程序的會話ID？

Question

篡改數據提供了我希望自動執行的所有cookie上下文。 Session-Id和Login Credentials 。 WGET或Wapiti有點..但這些都是基於cmnd行的..我希望基於Web的一個！ 我需要傳遞的篡改數據值在屏幕截圖的紅色框下方。

Answer 1

依靠request-header的值是很容易的，並且存在缺陷，因為可以很容易地操縱request-header值（您自己正在顯示的一個示例）。

如果要使用在其他Web應用程序中提供的憑據自動登錄到另一個Web應用程序，則可以使用“單點登錄”（SSO）。 在此答案中可以找到更多信息。

如果您還有其他要求，則可以將其包含在問題中，以便可以看到並相應回答。

這是在JSP中獲取請求標頭的方法：

1. request.getHeader("cookie")或request.getHeader("user-agent") 。

2. 或者可以使用： request.getHeaderNames()獲取所有標頭，然后遍歷名稱並使用point＃1來獲取每個標頭值，如下所示：

    Enumeration hNames = request.getHeaderNames(); while(hNames.hasMoreElements()) { String hName = (String) hNames.nextElement(); System.out.println(hName + " = " + request.getHeader(hName); } 

3. 該鏈接可能會有所幫助： 讀取HTTP請求標頭

這是在PHP中獲取請求標頭的方法：

1. 這個問題的好答案： 如何讀取PHP中的任何請求標頭 ，