漏洞 2：Session 创建时机——登录成功后才生成

Task 3 Tag

2026

03-31

漏洞 2：Session 创建时机——登录成功后才生成

03-31

漏洞 1：Session Token 角色定义

03-31

漏洞 3（核心）：弱随机数生成器用于安全敏感值

03-31

攻击可行性分析：48-bit 种子空间够不够被破解

03-31

漏洞 6（支撑）：从本地文件读取并验证凭证

03-31

漏洞 4：登录验证流程——Token 在验证之后才生成

03-31

漏洞 5（支撑）：明文凭证存储

03-31

INFO5995 Task 3 — Session Token Role Evidence 讲解

03-31

修复方案分析：SecureRandom 为什么能解决这个问题

03-31

Task 3 完整漏洞链分析