web身份認證漏洞

Session ID的利用： 截取目標session ID利用firefox瀏覽器的tools > cookies manager功能導入 IE獲取session ID方法：F12開發人員工具>緩存   找回密碼理想實驗： https://www.example.com/[email protected]&key=b4c9a289323b21a01c3e940f150eb9b8c542587f1a

>>阅读原文<<