HTTP會話劫持

電信和網通用戶的HTTP協定進行的一種跟蹤行為。

HTTP會話劫持主要針對，電信和網通用戶的HTTP協定進行的一種行為。
基本原理是：
Web應用程式是通過2種方式來判斷和跟蹤不同用戶的：Cookie或者Session（也叫做會話型Cookie）。其中Cookie是存儲在本地計算機上的，過期時間很長，所以針對Cookie的攻擊手段一般是盜取用戶Cookie然後偽造Cookie冒充該用戶；而Session由於其存在於服務端，隨著會話的註銷而失效（很快過期），往往難於利用。所以一般來說Session認證較之Cookie認證安全。
1.檢測會話劫持設備偽造的回響（根據特徵碼）；
2.修改該數據報的內容，使其不包含廣告代碼，而是自刷新一次；
3.將修改過的數據報提交給套用層程式；
4.套用層程式（IE等）接到了修改過的數據報，自刷新一次頁面，網頁正常顯示（理論上）
5.本程式採用SPI進行數據過濾，需要安裝；
6.本程式核心部分在DLL檔案中，進行特徵碼的定義不是很方便，故目前內置了預定義的特徵碼。因此僅對和北京紫光綠信合