牧童的思恋

摘要： http://product.china-pub.com/3021666 http://web2hack.org/book/ http://product.china-pub.com/3021117?ref=buyand#ml http://product.china-pub.com/3020484 阅读全文

摘要： ESAPI是开源组织owasp，开放的安全开发框架，但百度、google搜索相关的技术文章很少，今天小尝试了一下，分享一下心得。 会话攻击，简单理解就是盗用窃取用户的cookie，伪装成用户，向服务器端发送请求，窃取用户私密信息。 具体如何防止会话攻击，很简单，参照《Web应用安全威胁与防治--基于 阅读全文