7/25/2019 Funciona Miefuncionamiento To

1/1

Para entender mejor el funcionamiento de esta tcnica vamos a analizar unataque desde el inicio hasta el final. El ataque consistir en el robo de la cookiede sesin del usuario administrador de un sitio web. La cookie de sesinconsiste en un pequeo fichero (de hasta 4 Kb) que contiene un identificadornico y que se enva desde nuestro navegador junto a cada peticin que realizamoshacia un servidor. Este identificador, asociado a un usuario que se ha

logeadosatisfactoriamente en el sistema, evita tener que introducir sus credencialespara cada pgina que el usuario visita dentro de un mismo dominio.Por lo tanto, si obtenemos el identificador de otro usuario y se lo enviamosal servidor, este nos asociar en todo momento al usuario al que estamos suplantando.