會話劫持漏洞小結——cookie劫持的方式、屬性、原理、危害及防禦

會話劫持 概念 會話劫持（Session hijacking）是一種通過獲取用戶Session ID後，使用該Session ID登錄目標賬號的攻擊方法，此時攻擊者實際上是使用了目標賬戶的有效Session。會話劫持的第一步是取得一個合法的會話標識來僞裝成合法用戶。 注：Session ID一般都設置在cookie 步驟           目標用戶需要先登錄站點           登錄成功後，

>>阅读原文<<