安全漏洞防御(6)危险：会话固定攻击漏洞，你们的系统都堵上了吗

什么是会话固定攻击？ 会话固定攻击（session fixation attack）是利用应用系统在服务器的会话ID固定不变机制，借助他人用相同的会话ID获取认证和授权，然后利用该会话ID劫持他人的会话以成功冒充他人，造成会话固定攻击。 看下面Session Fixation攻击的一个简单例子： 整个攻击流程是： 1、攻击者Attacker能正常访问该应用网站； 2、应用网站服务器返回一个会话ID

>>阅读原文<<