会话通过HTTP劫持(Session Hijacking over HTTP)
我注意到很多非常大的网站让你使用HTTPS登录，然后在我登录后立即切换回HTTP（myfitnesspal.com，pluralsight.com）。 如果我使用数据包嗅探器，我可以看到会话ID cookie并验证请求是通过HTTP发送的。 这是不是意味着有人可以轻易劫持我的会话，如果他们正在倾听，或者还有其他我想念的东西？ 另外，在类似的说明中，除了服务器上的额外计算之外，我还有什么理由想要通过HTTPS使用HTTP？
I have noticed a lot of very large websites make you log in using HTTPS and then immediately switch back over to HTTP once I am logged in (myfitnesspal.com, pluralsight.com). If I use a packet sniffer I can see the session id cookie and verify that the request is being sent via HTTP. Doesn't this mean that someone could easily hijack my session if they were listening, or is there something else I am missing? Also, on a similar note is there any reason that I would want to use HTTP over HTTPS other than the additional computation on the server?
原文：https://stackoverflow.com/questions/20149980
更新时间：2023-05-01 22:05
最满意答案
我已经弄明白了，我只需要在Manifest中声明AppController，但不知何故，每当我声明它时我都会得到一个错误。 我使用
android:name=".Packagename.AppController"，现在它正在工作。 谢谢您的帮助！I have figure it out, i just have to declare the AppController in the Manifest but somehow i get an error everytime i declare it. I use
android:name=".Packagename.AppController"and now it is working. thanks for the help!
相关问答
更多-
NullPointerException[2023-06-09]
s=new Student[50];这句话的意思只表示你创建了50大小的student数组，里面的所有元素都默认为null。 -
您必须使用活动名称添加正确的包名称 。 android:name 实现活动的类的名称，Activity的子类。 属性值应该是完全限定的类名（例如，“com.example.project.ExtracurricularActivity”）。 但是，作为简写，如果名称的第一个字符是句点（例如“.ExtracurricularActivity”），则将其附加到元素中指定的包名称。 您应该添加具有活动名称的正确包名称 。获得NPE的唯一途径是...... iconLight.setImageResource(R.drawable.light_on); iconLight为空。 所以，你的findViewById失败。 在调用findViewById之前，您是否设置了布局？ 你确定 R.id.iconLight是否在Activity的根目录下？ The only way to get a NPE in the line... iconLight.setImageResource(R.drawable.light_on); ...mContext为null ，因为它在类的顶部声明，但从未给出任何东西。 您可以使用getActivity()代替mContext因为这是一个Fragment ， Activity是一个Context子类。 意即 mContext.sendBroadcast(i); 应该 getActivity().sendBroadcast(i); mContext is null, since it is declared at the top of your class, but never given anyt ...我认为你混淆了片段和布局。 您的setContentView正在加载此XML文件activity_main 看起来像ListView lines_list_view在fragment_lines 因此，修复该部分，将ListView添加到activity_main或将fragment_lines设置为ContentView并再次检查。 I think you are confusing fragments and layouts. Your setContentView is loading this XM ...你的AppController class需要扩展Application类而不是AppCompatActivity类。 并记得更新你的Manifest。 即。 使用
attribute 标签的name属性将此类添加到AndroidManifest.xml中。 Your AppController class needs to extend Appli ... Dialog中的微调器 - NullPointerException - Android(Spinner in Dialog - NullPointerException - Android)[2022-03-19]
尝试这个： Spinner spinner = (Spinner)layout.findViewById(R.id.spinner1); Try this: Spinner spinner = (Spinner)layout.findViewById(R.id.spinner1);android：自定义AppController NullPointerException(android: custom AppController NullPointerException)[2023-05-07]
我已经弄明白了，我只需要在Manifest中声明AppController，但不知何故，每当我声明它时我都会得到一个错误。 我使用android:name=".Packagename.AppController" ，现在它正在工作。 谢谢您的帮助！ I have figure it out, i just have to declare the AppController in the Manifest but somehow i get an error everytime i declare it. I ...Android Custom ArrayAdapter NullPointerException(Android Custom ArrayAdapter NullPointerException)[2024-03-02]
在getView()方法中，您必须执行以下操作： convertView = inflater.inflate(R.layout.entry_layout, null); In the getView() method you must do: convertView = inflater.inflate(R.layout.entry_layout, null);它看起来像dialog.findViewById (R.id.ReturnToMenu); 返回null。 你能检查一下你确实有一个ID正确的按钮吗？ 我猜你的“返回菜单”按钮ID中有某个拼写错误。 It looks like dialog.findViewById (R.id.ReturnToMenu); is returning null. Can you check that you actually have a button with the correct ID? I'd guess that ...相关文章
更多- 一篇老外写的精典会话劫持的文章
- 会话劫持攻击实战与防范
- HTTP缓存问题
- 快速了解HTTP
- 浅谈会话劫持原理及实践
- http status 汇总
- HTTP请求方法详解
- SOAP HTTP 协议
- Hadoop http address绑定内网地址
- HTTP协议视频教程
最新问答
更多- 您如何使用git diff文件，并将其应用于同一存储库的副本的本地分支？(How do you take a git diff file, and apply it to a local branch that is a copy of the same repository?)
- 将长浮点值剪切为2个小数点并复制到字符数组(Cut Long Float Value to 2 decimal points and copy to Character Array)
- OctoberCMS侧边栏不呈现(OctoberCMS Sidebar not rendering)
- 页面加载后对象是否有资格进行垃圾回收？(Are objects eligible for garbage collection after the page loads?)
- codeigniter中的语言不能按预期工作(language in codeigniter doesn' t work as expected)
- 在计算机拍照在哪里进入
- 使用cin.get（）从c ++中的输入流中丢弃不需要的字符(Using cin.get() to discard unwanted characters from the input stream in c++)
- No for循环将在for循环中运行。(No for loop will run inside for loop. Testing for primes)
- 单页应用程序：页面重新加载(Single Page Application: page reload)
- 在循环中选择具有相似模式的列名称(Selecting Column Name With Similar Pattern in a Loop)
- System.StackOverflow错误(System.StackOverflow error)
- KnockoutJS未在嵌套模板上应用beforeRemove和afterAdd(KnockoutJS not applying beforeRemove and afterAdd on nested templates)
- 散列包括方法和/或嵌套属性(Hash include methods and/or nested attributes)
- android - 如何避免使用Samsung RFS文件系统延迟/冻结？(android - how to avoid lag/freezes with Samsung RFS filesystem?)
- TensorFlow：基于索引列表创建新张量(TensorFlow: Create a new tensor based on list of indices)
- 企业安全培训的各项内容
- 错误：RPC失败;(error: RPC failed; curl transfer closed with outstanding read data remaining)
- C＃类名中允许哪些字符？(What characters are allowed in C# class name?)
- NumPy：将int64值存储在np.array中并使用dtype float64并将其转换回整数是否安全？(NumPy: Is it safe to store an int64 value in an np.array with dtype float64 and later convert it back to integer?)
- 注销后如何隐藏导航portlet？(How to hide navigation portlet after logout?)
- 将多个行和可变行移动到列(moving multiple and variable rows to columns)
- 提交表单时忽略基础href，而不使用Javascript(ignore base href when submitting form, without using Javascript)
- 对setOnInfoWindowClickListener的意图(Intent on setOnInfoWindowClickListener)
- Angular $资源不会改变方法(Angular $resource doesn't change method)
- 在Angular 5中不是一个函数(is not a function in Angular 5)
- 如何配置Composite C1以将.m和桌面作为同一站点提供服务(How to configure Composite C1 to serve .m and desktop as the same site)
- 不适用：悬停在悬停时：在元素之前[复制](Don't apply :hover when hovering on :before element [duplicate])
- 常见的python rpc和cli接口(Common python rpc and cli interface)
- Mysql DB单个字段匹配多个其他字段(Mysql DB single field matching to multiple other fields)
- 产品页面上的Magento Up出售对齐问题(Magento Up sell alignment issue on the products page)