php session fixation,什么是session fixation攻击

攻击情景

原文中Alice是受害者，她使用的一个银行网站http://unsafe/存在session fixation漏洞，Mallory是攻击者，他想盗窃Alice的银行中的存款，而Alice会点击Mallory发给她的网页连接(原因可能是Alice认识Mallory，或者她自己的安全意识不强)。

攻击情景1：最简单：服务器接收任何会话ID

过程如下：

Mallory发现http://unsafe/接收任何会话ID，而且会话ID通过URL地址的查询参数携带到服务器，服务器不做检查

Mallory给Alice发送一个电子邮件，他可能假装是银行在宣传自己的新业务，例如，“我行推出了一项新服务，率先体验请点击：http://unsafe/?SID=I_WILL_KNOW_THE_SID"，I_WILL_KNOW_THE_SID是Mallory选定的一个会话ID。

Alice被吸引了，点击了 http://unsafe/?SID=I_WILL_KNOW_THE_SID，像往常一样，输入了自己的帐号和口令从而登录到银行网站。

因为服务器的会话ID不改变，现在Mallory点击 http://unsafe/?SID=I_WILL_KNOW_THE_SID 后，他就拥有了Alice的身份。可以为所欲为了。

攻击情景2：服务器产生的会话ID不变

过程如下：

Mallory访问 http://unsafe/ 并获得了一个会话ID(SID)，例如服务器返回的形式是：Set-Cookie: SID=0D6441FEA4496C2

Mallory给Alice发了一个邮件：”我行推出了一项新服务，率先体验请点击：http://unsafe/?SID=0D6441FEA4496C2"

Alice点击并登录了，后面发生的事与情景1相同

攻击情景3：跨站cookie(cross-site cooking)

利用浏览器的漏洞，即使 http://good 很安全，但是，由于浏览器管理cookie的漏洞，使恶意网站 http://evil/ 能够向浏览器发送 http://good 的cookie。过程如下：

Mallory给Alice发送一个邮件“有个有趣的网站：http://evil 很好玩，不妨试试”

Alice访问了这个链接，这个网站将一个会话ID取值为I_WILL_KNOW_THE_SID 的 http://good/ 域的cookie设置到浏览器中。

Mallory又给Alice发了个邮件：“我行推出了一项新服务，率先体验请点击：http://good/”

如果Alice登录了，Mallory就可以利用这个ID了

php session fixation,什么是session fixation攻击相关推荐

Spring Session - Cookie VS Session VS Token 以及 Session不一致问题的N种解决方案
文章目录 Cookie VS Session VS Token History Cookie Session Token Session不一致问题 Session不一致解决方案 nginx sessi ...
会话Cookie及session的关系(Cookie Session)
会话Cookie及session的关系(Cookie & Session) 在通常的使用中,我们只知道session信息是存放在服务器端,而cookie是存放在客户端.但服务器如何使用sess ...
Javaweb Session与Cookie(自定义Session)
课程目标: 熟悉Cookie.Session底层实现原理.自定义缓存.自定义Token.表单重复提交解决方案.Servlet之Fileter解决XSS攻击. 一..会话管理入门 1.1 生活中会话我 ...
Session与Cookie(自定义Session)
一.会话管理会话管理: 管理浏览器客户端和服务器端之间会话过程中产生的会话数据. 域对象: 实现资源之间的数据共享. request域对象 context域对象会话技术: Cookie技术:会 ...
spring session 退出登录清理session
2019独角兽企业重金招聘Python工程师标准>>> spring session 退出登录清理session 博客分类: spring /*** Allows creating ...
java session 作用范围_ssm项目session使用及其作用域问题
这两天由于自己在前端用到ajax发起异步更新请求,发现ajax会暴露后端的接口地址,这个问题当然是避免不了的啦,前端都是明文.可怜于是就在百度.谷歌.QQ群里各种查询各种提问题,都说只能通过安全验证去 ...
ajax得到session,Ajax如何使用Session
在Ajax中有时会使用到Session,在aspx.cs文件这样获取: string name = Session["name"]; 但是在Ajax中就不能这样获取Session, ...
Nhibernate中session的状态与session.connection.state状态的差别的解释
在项目中用到了nhibernate,但是需要判断数据连接的状态,在NHIbernate的文档中找了半天,英文的中文的都看了一遍,都没找到相关的说明 .后来在Hibernate的论坛上才找到了一些说明. ...
Cookie和Session-学习笔记03【Session快速入门、Session细节】
Java后端学习路线笔记汇总表[黑马程序员] Cookie和Session-学习笔记01[Cookie_快速入门.Cookie_细节] Cookie和Session-学习笔记02[Cookie案例 ...
java session创建_request创建session
如何在 Java 中创建 session ? 使用request对象获取session,然后进行操作. 1,引入包servlet-api.jar . 2,使用request获取session:Http ...

php session fixation,什么是session fixation攻击

php session fixation,什么是session fixation攻击相关推荐

最新文章

热门文章