DVWA指點迷津-Weak Session IDs

Weak Seession IDs Session介紹 當用戶完成登錄操作後，服務器端需要記錄用戶的狀態，而形成一個新的會話（Session），一般會保存在Cookie中。用戶保持在線的狀態時，就會保持這個Session有效，若這個Session被攻擊者盜取和利用，就能冒充有效的用戶去操作。 漏洞危害 相關的漏洞：Weak Session IDs、XSS、CSRF 攻擊思路：由於應用設置了弱Ses

>>阅读原文<<