【发布时间】：2010-11-10 14:14:39
【问题描述】：
我们最近对我们的一个应用程序进行了渗透测试。
唯一的漏洞是“未使用 SSL Cookie”
我知道我需要使用 AspKeepSessionIDSecure，但是我该如何设置呢？
我发现这个工具可以让你修改值 http://www.microsoft.com/downloads/en/details.aspx?FamilyID=56fc92ee-a71a-4c73-b628-ade629c89499&displaylang=en
【问题讨论】：
标签： iis asp-classic iis-6