diff --git a/zh/06.4.md b/zh/06.4.md index db3b5257..3e94372a 100644 --- a/zh/06.4.md +++ b/zh/06.4.md @@ -1,5 +1,5 @@ # 6.4 预防session劫持 -session劫持是一种广泛存在的比较严重的安全威胁,在session技术中,客户端和服务端通过session的标识符来维护会话, 但这个标识符很容易就能被嗅探到,从而被其他人利用.它是中间人攻击的一种类型。 +session劫持是一种广泛存在的比较严重的安全威胁,在session技术中,客户端和服务端通过session的标识符来维护会话, 但这个标识符很容易就能被嗅探到,从而被其他人利用。它是中间人攻击的一种类型。 本节将通过一个实例来演示会话劫持,希望通过这个实例,能让读者更好地理解session的本质。 ## session劫持过程