会话管理测试时的注意点

发布时间:2017-7-1 11:44:50编辑:www.fx114.net 分享查询网我要评论
本篇文章主要介绍了"会话管理测试时的注意点 ",主要涉及到会话管理测试时的注意点 方面的内容,对于会话管理测试时的注意点 感兴趣的同学可以参考一下。

1、清空缓存、cookie(不只是网络缓存)
在火狐下,如下图:
否则,会影响测试效果及对有效cookie的分析判断;
2、搞清楚哪个cookie是会话id(sessionid),这个在cookie事先都清空,无历史干扰时会很好判断的,见1;
3、搞清楚哪个是登录后协商产生的cookie
4、搞清楚协商过程,服务端、客户端中谁发起的,发起后能否改变(往往攻击就在这);改变后的反应是什么:认同修改?还是不认同,抛弃?还是强制返回程序初始页面?(这是协商过程中的)
5、cookie能否修改?(增删改)改变后的处理,是强制返回。。。(同上)(这是协商后,或者说是登录成功后的)


上一篇:iOS 获取IP
下一篇:Android多媒体学习六:利用Service实现背景音乐的播放

相关文章

相关评论

本站评论功能暂时取消,后续此功能例行通知。

一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家社会集体的和公民的合法权益,不得利用本站制作、复制和传播不法有害信息!

二、互相尊重,对自己的言论和行为负责。

好贷网好贷款