文章资料

Session Puzzling 攻击：会话变量滥用与认证绕过

导语：上一讲 day16 把 Web 缓存层那条线讲完，今天切到应用层的会话（Session）变量滥用。Session Puzzling 又叫 Session Variable Overloading，原理很朴素——应用把同一个 sessi...

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。