DVWA靶场-Weak Session IDs 脆弱的Session

往期博文：

DVWA靶场-Brute Force Source 暴力破解

DVWA靶场-Command Injection 命令注入

DVWA靶场-CSRF 跨站请求伪造

DVWA靶场-File Inclusion 文件包含

DVWA靶场-File Upload 文件上传

DVWA靶场-SQL Injection SQL注入

 

靶场环境搭建

https://github.com/ethicalhack3r/DVWA

[网络安全学习篇附]：DVWA 靶场搭建

 

目录

 

Weak Session IDs 脆弱的Session

Low Weak Session IDs

核心代码

Medium Weak Session IDs

核心代码

High Weak Session IDs

核心代码

Impossible Weak Session IDs

核心代码

---

Weak Session IDs 脆弱的Session

session 具有会话认证的功能，生成的session值，要尽量无规律，不然很容易被恶意用户伪造

Low Weak Session IDs

核心代码

可以看到，这里生成的session有规律的，是从0开始，每一次加一，这样很容易被恶意用户依次遍历获取session认证。

 

Medium Weak Session IDs

核心代码

med 使用time()生成时间戳作为生成的session ，事实上时间戳也有一定的规律,以秒为单位，也有被猜出的可能

 

High Weak Session IDs

核心代码

相较于low级别，增加了加了md5 加密，但还是存在规律性

 

Impossible Weak Session IDs

核心代码

这里的session值=（随机数.时间戳.impossible）组成，相对来说安全了很多，不知道是不是运行环境的问题，笔者这里没有成功复现

---

https://www.sqlsec.com/2020/05/dvwa.html#toc-heading-31

https://www.freebuf.com/articles/web/119467.html