會話操縱、會話標識未更新、瀏覽器快取威脅
會話標識未更新漏洞，在使用者進入登入頁面，但還未登入時，就已經產生了乙個session，使用者輸入資訊，登入以後，session的id不會改變，也就是說沒有建立新session，原來的session也沒有被銷毀)，可能會竊取或操縱客戶會話和cookie，它們可能用於模仿合法使用者，從而使黑客能夠以該使用者身份檢視或變更使用者記錄以及執行事務。
1、開啟**登入頁面。
2、登陸前通過軟體工具抓取到的cookie資訊值與在登入後抓取到的cookie進行對比，如果其值一樣，則可判斷其會話的cookies或者sessions未進行更新。
登入前：cookie: jsessionid=
0000qg_uel3xnyackk2dhbztcjy:-1
登入後：cookie: jsessionid=
0000qg_uel3xnyackk2dhbztcjy
web快取之瀏覽器快取
所謂快取就是再copy乙份資料的副本 可能是html頁面，檔案 根據副本的存放位置不同，又可分為不同的快取策略，比如瀏覽器快取，就是將檔案儲存再客戶端，再訪問相同的url時首先檢查副本是否時最新的，如果足夠新的話，直接使用副本，不會再請求伺服器，這樣可以減少伺服器請求數量，使使用者獲得更好的體驗。瀏...
快取 瀏覽器快取
瀏覽器快取 brower caching 是瀏覽器在本地磁碟對使用者最近請求過的文件進行儲存，當訪問者再次訪問同一頁面時，瀏覽器就可以直接從本地磁碟載入文件 1 瀏覽器第一次請求時，會發出一組 http 頭，用來指導瀏覽器如何進行快取。伺服器規定乙個資源是否要進行快取，主要由響應頭中的expires...
瀏覽器快取
1.為什麼使用瀏覽器快取 以前了解的動態指令碼加速，或者動態內容快取之類，他們的原理都是避免伺服器重複計算，結果仍保留在伺服器端，這樣獲取資料還得從伺服器檢索然後傳送到使用者瀏覽器，如果我們把這些結果放在瀏覽器中，就省去了伺服器的查詢和網路傳輸，瀏覽器快取很好的實現了這個功能 2.瀏覽器快取存放在哪...