会话劫持漏洞小结——cookie劫持的方式、属性、原理、危害及防御
会话劫持 概念 会话劫持（Session hijacking）是一种通过获取用户Session ID后，使用该Session ID登录目标账号的攻击方法，此时攻击者实际上是使用了目标账户的有效Session。会话劫持的第一步是取得一个合法的会话标识来伪装成合法用户。 注：Session ID一般都设置在cookie 步骤 目标用户需要先登录站点 登录成功后，该用户会得到站点提供的一个会话标识SessionID 攻击者通过某种攻击手段捕获Session ID 攻击者通过捕获到的Session ID访问站点即可获得目标用户合法会话 原理图 获取cookie 了解cookie接口：找到Session ID位置进行破解 暴力破解：尝试各种Session ID，直到破解为止 预测：如果Session ID使用非随机的方式产生，那么就有可能计算出来 窃取：XSS攻击、使用网络嗅探（中间人攻击）等方法获得 XSS攻击劫持cookie 中间人攻击劫持cookie 危害 冒充其他人做事情：被冒充的人的权限越大，可以做的事情越多，比如：更改用户信息、进行转账、购买物品 对网站的影响：因为投诉等原因，会出现信誉下降、客户认为网站本身不可信 cookie机制 在动态网页语言中，某个用户（浏览器）访问（登陆）后，可以一直记录状态。这种状态浏览器使用Cookie来保存。