web身份認證漏洞

Session ID的利用：shell 截取目標session ID利用firefox瀏覽器的tools > cookies manager功能導入apache IE獲取session ID方法：F12開發人員工具>緩存瀏覽器   找回密碼理想實驗：緩存 https://www.example.com/reset?email=user@example.com&key=b4c9a289323b21a

>>阅读原文<<