摘要：
1,dump协议： 根据数据库的ip+port创建socket,如果创建成功，说明链接建立成功，接下来是使用dump协议订阅binlog 链接建立成功之后,服务端会主动向客户端发送如下问候信息greeting(可以理解为经java转换后，是一个java对象)， 在下面的代码中可以看到greeting 阅读全文
摘要：
session劫持是一种广泛存在的比较严重的安全威胁，在session技术中，客户端和服务端通过session的标识符来维护会话， 但这个标识符很容易就能被嗅探到，从而被其他人利用.它是中间人攻击的一种类型。 本节将通过一个实例来演示会话劫持，希望通过这个实例，能让读者更好地理解session的本质 阅读全文