HTTP Cookie 屬性的資訊安全檢查 由於 HTTP 是 stateless 的 protocol，因此 Web Server 要保持現有使用者連線的相關資訊時，很多情況下會使用 Cookie，而購物網站的 cookie 可能包含的資訊內容，例如：價格、數量、個人資訊、使用者 ID等。這篇文章主要說明 Cookie 的資訊安全風險、網站防護需要注意的地方、以及如何測試 Cookie 的弱點。 首先，先針對…
HTTP Cookie 屬性的資訊安全檢查 由於 HTTP 是 stateless 的 protocol，因此 Web Server 要保持現有使用者連線的相關資訊時，很多情況下會使用 Cookie，而購物網站的 cookie 可能包含的資訊內容，例如：價格、數量、個人資訊、使用者 ID等。這篇文章主要說明 Cookie 的資訊安全風險、網站防護需要注意的地方、以及如何測試 Cookie 的弱點。 首先，先針對…