web應用安全之HTTP與會話管理總結

HTTP   狀態碼    狀態碼：200（成功）301，301（重定向）404（找不到資源）500（服務器錯誤）   Referer   Referer頭信息告訴咱們請求是從那個頁面連接過來的，是URL。可是Referer頭信息可能成爲問題之源。Referer頭信息能夠由訪問者本人經過Fiddler之類的工具修改，因此未必會顯示正確的鏈接。   好比URL中包含的會話ID經過Referer泄露給

>>阅读原文<<