会话劫持漏洞小结——cookie劫持的方式、属性、原理、危害及防御

会话劫持 概念 会话劫持（Session hijacking）是一种通过获取用户Session ID后，使用该Session ID登录目标账号的攻击方法，此时攻击者实际上是使用了目标账户的有效Session。会话劫持的第一步是取得一个合法的会话标识来伪装成合法用户。 注：Session ID一般都设置在cookie 步骤           目标用户需要先登录站点           登录成功后，

>>阅读原文<<