ASP.net的网站,“会话标识未更新”高危漏洞IBM APPScan扫描,求高手指教？

YwY

发布于
2016-02-28

新手上路，请多包涵

试过让cookie过期，检测还是有这个问题，不知道应该用什么方式更新会话？

web安全 asp.net

阅读 3.2k

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节
关注并接收问题和回答的更新提醒
参与内容的编辑和改进，让解决方法与时俱进

推荐问题

如何在JWT登录中同时防御XSS和CSRF攻击？
Jwt Token在浏览器上一般存储在SessionStorage或Cookie当中，存储在SessionStorage可能会被XSS脚本获取，存储在HTTP-only的Cookie则会因“自动随请求发送”的特性受CSRF攻击。所以此时通过在请求头/uri添加一个CSRF Token来解决CSRF攻击，那这个CSRF Token应该存储在浏览器的哪个位置？CSRF Token不会被XSS获取吗？
1 回答520 阅读✓ 已解决

Microsoft

子站问答