Создание django-сайта, уязвимого к перехвату сессии
Для демонстрации кибербезопасности мне нужно создать сайт, уязвимый для перехвата сеанса, просто перехватив сессионный cookie и включив его в заголовки запросов атакующего.
Я пробовал использовать множество реализаций jwt-аутентификации, а также просто украсть "sessionid" после установки SESSION_COOKIE_SECURE в "False". Я никогда не мог украсть сессию на моем сайте и всегда получал перенаправление на страницу входа.
Можете ли вы вспомнить какой-нибудь уязвимый механизм публичных сессионных cookie, который я мог бы реализовать для кражи сессии на моем сайте django, просто добавив его в заголовки моих запросов? Большое спасибо.