一次保护十个

摘要： https://tryhackme.com/room/webframeworkscodereview 熟悉代码库 阅读顺序 1 自述文件和文档 该应用程序的功能、运行方式以及使用的框架 2 依赖关系清单 库和版本、第三方攻击面 3 配置文件 调试标志、密钥、数据库字符串 4 路线/入口点 所有入侵途 阅读全文

摘要： https://tryhackme.com/room/sessionmanagement 什么是会话管理 会话管理生命周期 会话创建 -- 会话跟踪 -- 会话过期 -- 会话终止 验证和授权 鉴别 验证 授权 问责制 IAAA和会议管理 cookie 与 token 基于 Cookie 的会话管理 阅读全文