DVWA-弱会话ID

本周学习内容：

1.学习web安全深度剖析；

2.学习安全视频；

3.学习乌云漏洞；

4.总结Web应用安全权威指南；

实验内容：

进行DVWA弱会话ID实验

实验步骤：

Low

1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交；

2.进入命令注入Weak Session ID模块

3.查看页面源代码，发现代码中给cookie赋值为“0”，生成的规则是自增一次

4.点击页面Generate按钮生成session，然后按F12查看session信息

5.发现果然是每次点击比上一次增加1

6.这样设置的session太简单了，而且也不是唯一的，非常容易被人伪造

Medium

1.进入DVWA Security模块将 Level修改为Medium，点击Submit提交；

2.查看中级代码

3.发现居然是用时间来为session赋值，接下来再点击Generate生成session

4.按F12查看cookie值，确实是每一秒增长1，所以时间也是非常容易被利用的

High

1.进入DVWA Security模块将 Level修改为High，点击Submit提交；

2.进入命令注入Weak Session ID模块，查看页面代码发现High和Low区别不大，原理还是低级的原理，只不过将增加过的数值进行了md5编码

3.点击generate生成session，按F12查看信息（谷歌浏览器数据出现问题了，显示的一直是impossible的信息所以换成了IE浏览器）

4.找到了dvwasession，将session进行MD5解码，查看信息

5.再次点击generate生成session，将session解码查看信息

5.高级别中也是和初级一样的问题，非常容易被伪造

Impossible

1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交；

2.进入命令注入Weak Session ID模块，查看Impossible级别源代码

3.Impossible级别的cookie赋值方法是使用了随机数的sha1散列、时间和字符串“Impossible”的组合设置的，安全系数非常高