登錄認證模塊之cookie仿冒

cookie仿冒 介紹 定義 服務器爲了鑑別客戶端瀏覽器會話及身份信息,會將用戶身份信息寫入在 Cookie中,併發送至客戶端存儲。 攻擊者通過嘗試修改 Cookie中的身份,從而達到仿冒其他用戶身份的目的,並擁有相關用戶的所有權限。 危害 系統使用 Cookie機制進行用戶身份鑑別時,攻擊者可直接通過篡改請求中的 Cookie用戶身份參數值來冒充仿冒他人,從而對目標系統及用戶造成危害。 認證身份

>>阅读原文<<