Seansni boshqarish mexanizmlari serverlarga foydalanuvchilarni bir nechta HTTP o'zaro aloqasi davomida, ularni doimiy qayta autentifikatsiyadan o'tkazmasdan eslab qolish imkonini beradi.

Agar bu mexanizmlarni boshqarish usulida zaifliklar bo'lsa, tajovuzkor boshqa foydalanuvchining seansiga kirishi va o'sha foydalanuvchi nomidan amallar bajarishi mumkin.

Seansni boshqarish mexanizmlarini bir qator zaifliklarga sinash uchun Burp'ning avtomatlashtirilgan va qo'lda ishlatiladigan asboblaridan foydalanishingiz mumkin.

Ushbu bo'limdagi darsliklar

Seans tokeni yaratilishini tahlil qilish
Noaniq ma'lumotlarni dekodlash
Tokenning qaysi qismlari javobga ta'sir qilishini aniqlash
Seans kutish vaqtini aniqlash
CSRF uchun konsepsiya isbotini yaratish
JWT'lar bilan ishlash
Autentifikatsiyadan o'tgan seansni saqlab turish

Ushbu bo'limdagi sahifalar

Sessiya token generatsiyasini tahlil qilish
Noaniq ma'lumotlarni dekodlash
Token qaysi qismlari javobga ta'sir qilishini aniqlash
Sessiya taymautini aniqlash
CSRF proof-of-concept yaratish
JWT'lar bilan ishlash
Autentifikatsiyalangan sessiyani saqlab turish

Ushbu maqola foydali bo'ldimi?

Veb zaifliklar

Veb zaiflik skaneri Burp Suite Turlari Relizlar

Zaifliklar

Cross-Site Scripting (XSS)SQL Ineksiya Saytlararo so'rovni qalbakilashtirish (CSRF)XML tashqi obyekt (XXE) inyektsiyasi Directory traversal

Mijozlar

Tashkilotlar Testerlar Dasturchilar

Kompaniya

Biz haqimizda Karyera Aloqa Huquqiy Maxfiylik ma'lumotlari

Tushunchalar

Veb xavfsizlik Akademiyasi Blog Tadqiqotlar