会话固定攻击(session fixation attack)
摘要:
什么是会话固定攻击? 会话固定攻击(session fixation attack)是利用应用系统在服务器的会话ID固定不变机制,借助他人用相同的会话ID获取认证和授权,然后利用该会话ID劫持他人的会话以成功冒充他人,造成会话固定攻击。 会话固定也是会话劫持的一种类型。会话劫持是攻击者偷走受害者与服 阅读全文
posted @ 2020-04-29 21:51 追风的浪子 阅读(6477) 评论(0) 推荐(0) 编辑