请教:伪造cookie发给weblogic，没想到weblogic识破了，谁知道怎么回事？

[seeku]

我抓出weblogic发送回来的cookie，使用新开的IE发回去，希望能够像原窗口一样正常访问jsp。
但是被weblogic识破了，没有得逞，谁知道怎么回事呢？

请教请教！

[hotsmile]

不是和ｗｅｂｌｏｇｉｃ有关系，是和浏览器相关吧，以及ｈｔｔｐ协议吧

[Eraserpro]

http头上有没有附上原来的SESSION ID?要附这个才行,你怎么附的Cookie?

[xie2022228]

up

[wuyg719]

必须使用某种特殊的工具才能将session Id 加到信息包的头上。 你如何加的？

[Eraserpro]

第一次访问时服务器返回的报文头中好像是含有session id的

[wuyg719]

用sniff可以测出流经你的网段的session，但那也只能对付非ssl的。