Met*_*uru 5 asp.net cookies penetration-testing .aspxauth
我以为.ASPXAUTH是用于用户身份验证的？任何人都可以确认此cookie是否确实存在安全风险和/或包含会话信息？甚至假设使用它还是一些调试的东西？
我认为您遇到了一些与表单身份验证安全性有关的评论。您可以在此处找到更多信息：http ://visualstudiomagazine.com/articles/2010/09/14/aspnet-security-hack.aspx
归根结底，聪明的黑客可以发现用于加密 cookie 的机器密钥并创建自己的伪造身份验证 cookie。