会话管理测试时的注意点

1、清空缓存、cookie（不只是网络缓存）

在火狐下，如下图：

否则，会影响测试效果及对有效cookie的分析判断；

2、搞清楚哪个cookie是会话id（sessionid），这个在cookie事先都清空，无历史干扰时会很好判断的，见1；

3、搞清楚哪个是登录后协商产生的cookie

4、搞清楚协商过程，服务端、客户端中谁发起的，发起后能否改变（往往攻击就在这）；改变后的反应是什么：认同修改？还是不认同，抛弃？还是强制返回程序初始页面?（这是协商过程中的）

5、cookie能否修改？（增删改）改变后的处理，是强制返回。。。（同上）（这是协商后，或者说是登录成功后的）

转载于:https://www.cnblogs.com/zjdyl/p/7059622.html