如果篡改者既获得了兔九妹的userId又获得了sign，这两个都篡改了后端是不是还是会误判？

首页课程实战体系课手记专栏慕课教程

如果篡改者既获得了兔九妹的userId又获得了sign，这两个都篡改了后端是不是还是会误判？

来源：5-2 Cookies作用

音策

2017-07-18

写回答

1回答

TooooBug

TooooBug

2017-07-28

已采纳

没错。但是签名防御之所以有效，最关键的点就在于签名无法被随意伪造，因为在计算签名的时候我们有一个密钥，这个密钥是私密的，攻击者不知道这个密钥，也就无法算出某个userId对应的签名值。

0

0

腾讯大牛亲授 Web前后端漏洞分析与防御技巧

提高每一行代码安全系数，突破前后端开发Web安全弱项

1186 学习 · 112 问题

相似问题

为什么csrf.html页面可以获得comment页面的userid？

回答 1

这算是跑起来了吗，怎么感觉怪怪的

回答 1

B网站如何获取的A网站的cookies？？ xss 吗？

回答 1

关于safety评论数据或者是项目添加评论报错。

回答 1

最好对一些插件的版本也说明下

回答 1

打开慕课网App查看更多内容