web安全學習-攻擊會話管理

先來說一下什麼是會話管理？在絕大多數web應用程序中，會話管理機制是一個基本的安全組件。它幫助應用程序從大量不同的請求中確認特定的用戶，並處理它收集的關於用戶與應用程序交互狀態的數據。會話管理在應用程序執行登陸功能時顯得特別重要，因爲它可在用戶通過請求提交他們的證書後，持續嚮應用程序保證任何用戶身份的真實性。 由於會話管理機制所發揮的關鍵作用，它們成爲針對應用程序的惡意攻擊的主要目標。如果攻擊者能

>>阅读原文<<