Session攻击

Session攻击简介

Session对于Web应用是最重要的，也是最复杂的。对于Web应用程序来说，加强安全性的首要原则就是:不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，再保存到数据层。然而，为了维持来目同一个用尸的个同请X之同的状态，客户端必须要给服务器端发送一个唯一的身竹你以付(B工H大 的)大飞维持状这和前面提到的安全原则是矛盾的，但是没有办法，http协议是无状态的，为了维持状态，我们别无选择。由此可以看出，Web应用程序中最脆弱的环节就是session，因为服务器端是通过来自客户端的一个身份标识来认证用户的， 所以session是Web应用程序中最需要加强安全性的环节。

主要攻击方式

基于session的攻击有很多种方式。大部分的手段都是首先通过捕获或者固定合法用户的session，然后冒充该用户来访问系统。也就是说，攻击者至少必须要获取到一个有效的session标识符，用于接下来的身份验证。
攻击者至少可以通过以下三种方式来获取一个有效的session标识符：

1. 预测
2. 捕获（劫持)固定
3. 固定

会话预测

会话预测这种方式需要攻击者猜测出系统中使用的有效的session标识符（PHP中格式为PHPSESSID=1234)，类似暴力破解。
目前会话预测这种攻击方式基本上不太可能成功，因为：

1. PHP生成随机的session id往往是极其复杂的并且难于被预测出来
2. PHP生成session字符串无任何规律和顺序