【AppScan深入淺出】修復漏洞：會話標識未更新（中危）

關於「會話標識未更新」，其實我覺得應該是頗有爭議的，爲何登錄後不更新會話標識就會存在危險，是不是擔心讀取到舊會話中存在Session的取值呢？這個恕我不懂。   關於漏洞的產生 「會話標識未更新」是中危漏洞，AppScan會掃描「登錄行爲」前後的Cookie，其中會對其中的JSESSIONOID（JSP）或者 ASP.NET_SessionId（ASP）進行記錄。在登錄行爲發生後，如果cookie

>>阅读原文<<