2025年12月7日
《安全测试指南》——会话管理测试【学习笔记】
摘要： 【会话管理测试】 *部分括号内容均为个人理解 。 1. 会话管理架构绕过测试（OTG-SESS-001） 主要测试会话cookie是否不可预测。 攻击模式：cookie搜集（搜集足够数量的cookie样本） cookie逆向工程（分析Cookie生成算法） cookie操控（伪造cookie实施攻击 阅读全文
posted @ 2025-12-07 22:15 怪盗积德 阅读(8) 评论(0) 推荐(0)