一步一步学习DVWA渗透测试（Weak Session IDs脆弱的Session）-第十一次课

（CSDN 发文章时，拷贝文章中的图时，基本上每次都出错，需要一张一张拷贝进来。CSDN难道不能解决这个问题吗？） 当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带session去访问。sessionID作为特定用户访问站点所需要的唯一内容。如果能够计算或轻易猜到该sessionID，则攻击者将可以轻易获取访问权限，无需登录直接进入特

>>阅读原文<<