练习九—Weak Session IDs

一、Session IDs介绍     用户访问服务器的时候，一般服务器都会分配一个身份证 session id给用户，用于标识。用户拿到 session id后就会保存到cookies上，之后只要拿着 cookies再访问服务器，服务器就知道你是谁了。     但是session id容易被黑客伪造。根本都不需要知道用户的密码就能进行访问。      Session id原理及伪造：     

>>阅读原文<<