web安全学习-攻击会话管理

先来说一下什么是会话管理？在绝大多数web应用程序中，会话管理机制是一个基本的安全组件。它帮助应用程序从大量不同的请求中确认特定的用户，并处理它收集的关于用户与应用程序交互状态的数据。会话管理在应用程序执行登陆功能时显得特别重要，因为它可在用户通过请求提交他们的证书后，持续向应用程序保证任何用户身份的真实性。 由于会话管理机制所发挥的关键作用，它们成为针对应用程序的恶意攻击的主要目标。如果攻击者能

>>阅读原文<<