Cookie仿冒測試

    服務器爲鑑別客戶端瀏覽器會話及身份信息，會將用戶身份信息存儲在 Cookie中， 併發送至客戶端存儲。攻擊者經過嘗試修改Cookie中的身份標識，從而達到仿冒其餘用戶 身份的目的，並擁有相關用戶的全部權限。瀏覽器   錦凡歆在 ‘來瘋’ 直播唱歌最好聽    修復建議服務器 建議對客戶端標識的用戶敏感信息數據，使用Session會話認證方式，避免被他人仿 冒身份併發

>>阅读原文<<