一步一步學習DVWA滲透測試（Weak Session IDs脆弱的Session）-第十一次課

（CSDN 發文章時，拷貝文章中的圖時，基本上每次都出錯，需要一張一張拷貝進來。CSDN難道不能解決這個問題嗎？） 當用戶登錄後，在服務器就會創建一個會話(session)，叫做會話控制，接着訪問頁面的時候就不用登錄，只需要攜帶session去訪問。sessionID作爲特定用戶訪問站點所需要的唯一內容。如果能夠計算或輕易猜到該sessionID，則攻擊者將可以輕易獲取訪問權限，無需登錄直接進入特

>>阅读原文<<