今天因为项目背景需要，需要检测web接口是否一些安全隐患。 无奈于从未掌握有系统的渗透性知识，只好根据个人对网络协议和 web 的理解，做一些探索，最终发现了一个session fixation attacks漏洞。 场景回顾： 使用抓包工具监听业务的登录登出接口，发现登录后的 JSESSIONID ...
分类：
Web程序 时间：
2018-05-12 02:45:13
阅读次数：
160
restclient： header加上："Cookie", "JSESSIONID=C1A34A2EC4C9423BB460E6F7005CA81E" 微信小程序： header加上：'Cookie':'session_id' //本地存储的值（因为微信小程序不支持cookies 所以将sessi ...
分类：
微信 时间：
2018-04-11 23:10:04
阅读次数：
845
使用场景：登录后，后续的请求操作需获取到JSESSIONID才可进行 1.将jmeter的bin目录下的jmeter.properties文件中的CookieManager.save.cookies=true 2.添加一个HTTP请求，并在该请求下添加个一个cookie管理器 3.在同一个线程组下添 ...
分类：
其他好文 时间：
2018-02-02 14:13:10
阅读次数：
126
1 Session的创建 2 从Session中获取数据 3 JSESSIONID的持久化操作 4 Session的生命周期 5 案例-验证码检验功能实现和总结 ...
分类：
其他好文 时间：
2018-01-22 21:16:18
阅读次数：
160
sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，有一个sessionid和它对应。tomcat生成的sessionid叫做jsessionid。 session在访问tomcat服务器HttpServletRequest的getSession(true ...
分类：
其他好文 时间：
2017-12-21 00:09:37
阅读次数：
102
礼悟： 好好学习合思考，尊师重道存感恩。叶见寻根三返一，江河湖海同一体。 虚怀若谷良心主，愿行无悔给最苦。读书锻炼强身心，诚劝且行且珍惜。 index.jsp 禁用cookie时 可以接受cookie时 学习资源：itcast和itheima视频库。如果您有公开的资源，可以分享给我的话，用您的资源学 ...
分类：
编程语言 时间：
2017-12-06 21:44:18
阅读次数：
183
问题描述 前后端完全分离的项目，前端使用Vue + axios，后端使用SpringMVC，容器为Tomcat。 使用CORS协议解决跨域访问数据限制的问题，但是发现客户端的Ajax请求不会自动带上服务器返回的Cookie：JSESSIONID。 导致每一个Ajax请求在服务端看来都是一个新的请求， ...
分类：
其他好文 时间：
2017-11-21 22:14:46
阅读次数：
723
问题： 在SpringMvc使用RedirectView或者"redirect:"前缀来做重定向时，Spring MVC最后会调用： 对于某些浏览器来说，打开一个新的浏览器窗口，第一次访问服务器时，encodeRedirectURL()会在url后面附加上一段jsessionid， 这是典型的Jav ...
分类：
Web程序 时间：
2017-10-17 12:29:10
阅读次数：
777
<beanid="sessionManager"class="org.apache.shiro.web.session.mgt.DefaultWebSessionManager"><propertyname="sessionIdUrlRewritingEnabled"value="false"/></bean>
分类：
Web程序 时间：
2017-09-18 10:52:02
阅读次数：
244
1、当第一次发送请求时，在jsp页面并不能获取cookie对象，第一次是addCookie，之后再请求时才能获得。 session和sessionid在服务器端生成的时候，同时把sessionID放在cookie中，相当于response.add("JSESSIONID",session) 2、如何 ...
分类：
其他好文 时间：
2017-09-09 17:19:00
阅读次数：
254
