BLOG

標籤含有 #Cookie 的所有文章

技術專欄 #Cookie #Session #Defense #Vulreport

談 Cookie 認證安全－以宏碁雲端售票為例

shaolin

2015-01-30

由於 Cookie 存在瀏覽器端，有被竄改的可能，所以如果網站使用 Cookie 認證就會有一些安全上的風險。本篇就以宏碁雲端售票為例，說明這種小疏忽可能會造成被盜用帳號的風險。

技術專欄 #PHP #Hijack #Session #Cookie #Defense #XSS

HTTP Session 攻擊與防護

allenown

2014-06-03

Session 保護是網站防止使用者帳號被竊的決定要素之一。如果能做好防護，將能防止帳號遭竊，或是在第一時間強制登出網站保護帳號。本文將介紹 Session 攻擊的手法以及防禦的方式，提供給管理者、開發者參考。