webgoat——Session Management Flaws會話管理缺陷

Session Management Flaws 會話管理： 因爲HTTP是沒有狀態的，之前認證缺陷的也會涉及到類似的知識點，由於每次請求完成後鏈接就會斷開，當客戶端再次發起請求的時候，服務端就識別不了客戶端的狀態，而會話管理就是解決這一問題的，其中一種會話管理是通過服務器端session的管理，在用戶登錄認證成功之後，服務器生成sessionid通過cookie返回給用戶所在的瀏覽器從而使每個用

>>阅读原文<<