• 西门丽苹

  Session固定漏洞的原理分析与实战防御方案

  先看效果，再看代码 上周上线一个内部管理系统，第二天就收到安全组邮件：「检测到 Session 固定漏洞，风险等级中」。我盯着邮件看了三秒，心里一沉——又来了。 不是没防过。但这次是旧项目接入新登录模...

  安全 阅读 1,083