DVWA指点迷津-Weak Session IDs

Weak Seession IDs Session介绍 当用户完成登录操作后，服务器端需要记录用户的状态，而形成一个新的会话（Session），一般会保存在Cookie中。用户保持在线的状态时，就会保持这个Session有效，若这个Session被攻击者盗取和利用，就能冒充有效的用户去操作。 漏洞危害 相关的漏洞：Weak Session IDs、XSS、CSRF 攻击思路：由于应用设置了弱Ses

>>阅读原文<<