2023年12月29日
会话 Cookie 中缺少 secure 属性
摘要： 漏洞名称： 会话 Cookie 中缺少 secure 属性 漏洞描述： 在应用程序测试过程中，检测到所测试的 Web 应用程序设置了不含“secure”属性的会话 cookie。 由于此会话 cookie不包含“secure”属性，所以用户可以通过未加密的 http 协议传输 Cookie,可能造成 阅读全文
posted @ 2023-12-29 10:31 小肥猪片儿的小小笔记 阅读(1334) 评论(0) 推荐(0) 编辑