什么是Cookie-Session重放攻击

Cookie-Session 重放攻击是一种网络攻击方式，攻击者利用被攻击者已有的认证 Cookie 或 Session ID 等信息，重复发送该信息进行身份验证，从而获得访问权限。

攻击步骤

1. 获取目标用户的 Cookie 或 Session ID，可以通过网络抓包工具，例如 Wireshark 等工具进行截获。

2. 将获取到的 Cookie 或 Session ID 复制到攻击者的浏览器或攻击脚本中。

3. 在攻击者的浏览器或攻击脚本中发送 HTTP 请求，包括 Cookie 或 Session ID，以进行身份验证。

4. 如果服务器没有采取防范措施，会认为攻击者的请求是合法的，从而授予攻击者与被攻击者相同的访问权限。

防范措施

1. 启用 SSL/TLS 协议。 SSL/TLS 协议可以对网络传输数据进行加密，从而防止攻击者截获用户的 Cookie 或 Session ID。

2. 采用一些安全措施，例如 CSRF Token。 CSRF Token 可以防止跨站请求伪造攻击，防止攻击者重放被攻击者的 Cookie 或 Session ID。

3. 使用一些防重放攻击的技术，例如 One-Time Password (OTP)。 OTP 要求在验证身份时带上一次性密码，可以确保每个身份验证请求都是唯一的，从而避免重放攻击。

4. 采用安全的 Cookie 和 Session 管理机制，例如设置 Cookie 和 Session 的有效期限，避免 Cookie 和 Session 超过有效期后仍然被使用。

5. 对重要操作进行多重身份验证，例如使用短信验证码、指纹识别、面部识别等方式进行身份验证。

CSRF Token防范原理

CSRF Token（Cross-Site Request Forgery Token，跨站请求伪造令牌）是一种用于防范 CSRF 攻击的技术。攻击者利用用户在某个网站上已经建立的身份认证，以伪装的形式在用户不知情的情况下，向该网站发送恶意请求。

使用 CSRF Token 可以在一定程度上防范 Cookie-Session 重放攻击，具体步骤如下：

1. 服务器在向客户端发送 HTML 表单或链接时，生成一个随机的 Token，然后将这个 Token 存储在服务器端，例如放入 Session 中。

2. 客户端在提交表单或链接时，将 Token 作为参数一同提交给服务器。

3. 服务器在处理请求时，验证请求中的 Token 是否和服务器端存储的 Token 相同。如果相同，说明该请求是合法的；如果不相同，说明该请求可能是来自攻击者的 CSRF 攻击，服务器应该拒绝该请求。

由于攻击者无法获得服务器端存储的 Token，因此无法构造合法的请求。即使攻击者截获了用户的 Cookie 或 Session ID，由于没有正确的 CSRF Token，服务器也会拒绝该请求，从而防止了重放攻击的发生。