Tag: session hijacking

有人只知道我当前的JSESSIONID冒充/劫持我的会话（Tomcat 7 / Glassfish 3.2））吗？

我正在寻找一个简单的英语，“for dummies”解释JSESSIONID如何从安全方面工作 只知道我当前的JSESSIONID的人是否可以冒充/劫持我的会话？ 在什么情况下，JSESSIONID将成为URL的一部分，并且这个OWASP＃2安全风险 （场景＃1）仍然与最新版本的Tomcat / Glassfish相关，如果是，那么“关闭/打开”以防止它？