10 行
410 B
Markdown
10 行
410 B
Markdown
# 会话利用实验
|
|
|
|
> `LAB ONLY` | `AUTHORIZED TARGETS ONLY`
|
|
|
|
该目录用于会话固定、Cookie 属性、登出失效和 Token 轮换的最小化验证说明。
|
|
|
|
- 默认工具: [session-lab.py](/Users/x/websafe/03-authentication/session/tools/session-lab.py)
|
|
- 证据: Set-Cookie 属性、Storage 痕迹、可疑代理头、run bundle 链路
|
|
- 不适用: 真实账户会话劫持或第三方令牌伪造
|