摘要：
上一篇说到《Spring MVC防御CSRF、XSS和SQL注入攻击》，今天说说SessionID带来的漏洞攻击问题。首先，什么是Session Fixation攻击和Session Hijacking攻击问题? 说来话长，非常具体的解释查看我这个pdf文件：《Session Fixation Vulnerability in Web-based Applications》。为什么会注意到这个问题？其实原来也知道session劫持的问题，但没有注意，这几天用IBM Ration AppScan扫描了web漏洞，发现一个严重的Session Fixation漏洞:"会话标识未更新.... 阅读全文
2012年11月9日