SSLStrip加自体精

Question

当用户自动登录到站点时，我能做些什么来嗅探SSLStrip的流量？

Answer 1

由于HTTP是一个无状态协议，来自客户端的每个请求都包含允许服务器恢复已建立的登录会话的信息。此信息通常以会话cookie的形式出现，如果您访问未加密的请求，则可以提取会话cookie并使用它接管已建立的会话。

有关更多细节，请参见维基百科关于会话劫持的文章。