验证退出登录是否终止访问是一门面向安全评估初学者的 Kali Linux 实战项目。Fieldwork Studio 需要确认：会员退出登录后，原会话是否失去预订页面和 CSV 下载的访问权限，同时其他合法使用不受影响。
两次引导实验从正常预订流程出发，教你在 Burp Repeater 中保留原始请求、在退出后测试旧会话，并使用独立浏览器检查保留要求。一次独立挑战会改变会员、部署地址和资源响应。每个单元使用独立准备的环境。最终交付物是私密保存的原始请求与响应证据，以及由真实会话行为支持、不含密码的接受或拒绝结论。
你将学到什么
完成课程后，你将能够：
- 建立正常会员操作的基线，遵守明确的授权范围；
- 捕获成功的预订请求，并在 Burp Repeater 中保留其原始会话 cookie；
- 区分浏览器返回登录页与服务器拒绝旧会话；
- 在同一会话退出后，测试受保护页面和下载两个资源；
- 按要求确认独立的已有会话与重新登录仍可使用；
- 交付私密的 Burp XML 证据和清晰结论，不将凭据复制到报告。
本课程适合谁
适合希望将一次小型 Web 安全测试做成有证据支撑的评估的 Kali Linux 初学者。
前置知识： 基本终端输入、识别文件路径和切换浏览器 Tab。HTTP 响应、cookie、会话、Burp Repeater 及所需 shell 命令均在使用前讲解。请按顺序学习；第二次引导实验与挑战会使用第一次实验教授的方法。
实践环境： LabEx 提供准备好的 Auditor、Burp、Browser A 和 Browser B 入口及受控会员网站。身份和预订数据是合成的；HTTP 认证、会话 cookie、退出、下载和 Burp 重放均真实发生。两个浏览器使用独立配置文件。文档提供九种语言；运行网站、工具标签、命令与输出保持英文。
常见问题
需要安装 Kali 或 Burp Suite 吗？
不需要。浏览器实践环境已经提供 Kali、Burp Suite Community 和受控网站。引导正文会说明如何启动准备好的临时 Burp 项目。
需要 Web 开发或编程经验吗？
不需要。你通过正常表单、Burp 和少量已解释的终端命令评估应用，不需要重写服务器或猜测凭据。
出现登录页就能证明退出成功吗？
不能。你会保留先前成功的请求，在该会话退出后携带原 cookie 重新发送，再检查实际响应和正常访问的保留要求，最后作出判断。
挑战如何承接引导实验？
挑战提供新的会员与部署，你需要独立判断各资源的响应。你将复用已学的捕获、重放、独立浏览器和证据处理方法，评估是否满足指定的退出契约。
