关于游戏app session获取的问题：
使用burp抓包工具
只能获取到自己本地的sessionid
如何获取到全局或是对方的sessionid呢
已知，退出游戏或是切换界面时sessionid会更新。
是否能够通过其他漏洞或是用户信息漏洞挖掘出对方的session信息。
目前有用的信息为：tomcat 9.0.16 nginx 1.12.2
推测应该使用的是jsp tomcat的 ajp不存在漏洞
此session由服务器返回生成，请求POST会传递session。
不是用的hearder头部的JSESSIONID
然后有两个端口是用于socket通讯使用
有可以学习提供思路或者方法的吗。
