安全漏洞——失效身份认证和会话管理（二）

一、失效身份认证和会话管理漏洞 1.定义 2.名词解释 3.造成缺陷原因 4.举例 5.防止攻击手段 一、失效身份认证和会话管理漏洞 1.定义：应用程序中与身份验证或者会话相关的功能未正确实现，导致攻击者可以破坏密码、密钥、会话令牌或者利用其他缺陷来假冒用户的身份，达到攻击的目的。 2.名词解释： Session 服务器端记录用户的信息，当用户完成身份认证后，存储所需要的用户资料。 - Cooki

>>阅读原文<<