操作会话

会话机制： 1）存储在cookie中 2）存储在请求中，url或隐藏表单域
在cookie中查找会话标识符	使用TamperData或WebScarab中查看请求，搜索以某种形式出现的字符串session
在请求中查找会话标识符	view source chart，查找隐藏域
查找Authorization头	使用TamperData，通常401是Authentication Required MD5进行身份验证
分析会话ID过期	1）登陆之后的固定时间过期 2）心情球之后的固定时间过期 3）浏览器关闭后过期 4）从不过期 5）根据操作进行身份验证
使用Burp分析会话标识符		使用WebScarab分析会话随机性
第一步：启动burp 第二步：配置firefox代理，localhost：8080 第三步：导航到web应用 第四步：右击web应用请求，send to sequencer 第五步：单击sequencer选项卡 第六步：点击start capture 第八步：待搜集到足够的样本时（推荐1000），点击analyze now按钮		第一步：启动webscarab 第二步：配置firefox代理，localhost：8008 第三步：导航到web应用 第四步：选择summary窗格并查看Set-Cookie栏 第五步：选择session id analysis窗口并查看collection选项卡，单击Previous Requests旁边的下拉菜单，并选择要设置会话id的请求 第六步：点击test按钮，这将产生一条消息来指出webscarab能够在这项请求中自动找到的所有会话ID 第六步：输入样本数量，推荐500 第七步：然后单击fetch按钮来发起请求 第八步：切换到analysis卡分析结果