密码是存在seesion里的吗，如果 seesion 漏洞被盗取，啥后果

o0o · 发表于 2018-9-21 01:33:17

fgpgy · 发表于 2018-9-21 08:33:43

session在服务端有漏洞你的拿到服务器权限

h2o · 发表于 2018-9-21 01:51:53

提示: 作者被禁止或删除内容自动屏蔽

adminii · 发表于 2018-9-21 02:47:59

窃取浏览器cookie就行比如XSS漏洞

wwww961h · 发表于 2018-9-21 02:54:49

session里面理论上没人会存个真正的明文密码，甚至连MD5的密码都不会存，

babyby168 · 发表于 2018-9-21 09:39:57

密码存在session里？？？啥玩意

		自动登录	找回密码
密码			注册

[Windows VPS] 密码是存在seesion里的吗，如果 seesion 漏洞被盗取，啥后果