摘要：
session session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构(也可能就是使用散列表)来保存信息。•但程序需要为某个客户端的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否包含了一个session标识－称为session id,如果已经包含一个sess 阅读全文
摘要：
一 绕过客户端控件 应用程序依靠客户端控件限制用户表现：1.通过客户端组件，使用某种它认为可以防止用户修改的机制传送数据。2.在客户端执行保护措施，控制用户与客户端的交互，从而对功能实现限制。 中心:抓包处理 方法:1.绕过客户端的校验 2.绕过客户端响应 二、’客户端控件一般可以攻击的包括一下几个 阅读全文