Povedzme ze sa mi podari ziskat sessionID uzivatela pomocou XSS alebo ineho utoku. (pravdepodobne vyuzitim funkcie document.cookie() v javaskripte).
Ako mozem nasledne ukradnute sessionID zneuzit ???
Nepytam sa to pre potrebu hackingu ale pre zlepsenie vlastnych web security znalosti
Dik
Fórum › PHP
Zneuzitie sessionID
![](img/forum_vlakno_help_vyreseno.png)
double napsal:
priklad http://www.security-portal.cz/clanky/php---bezpecne-programovani.html
Dik za snahu ale clanok je z roku 2001,
$HTTP_*_VARS a ani. session_register() samozrejme nepouzivam (momentalne kvoly bezpecnosti asi uz nikto) :)
Tocimanko napsal:
:D Mne sa zdá, že SID sa moc nedá zneužiť.
Btw: Ako vidím, dllllho ti nikto neodpovedal, tak mi ťa bolo ľúto :)
POdla mna ked si vypnes cookies a prides na web kde si predchvilou ziskal niekoho SID (cize su sessions na serveri stale aktivne) a pridas do URL ..?PHPSESSID=(to co si ziskal) tak by sa to zneuzit mozno dalo
???
dalaman napsal:
POdla mna ked si vypnes cookies a prides na web kde si predchvilou ziskal niekoho SID (cize su sessions na serveri stale aktivne) a pridas do URL ..?PHPSESSID=(to co si ziskal) tak by sa to zneuzit mozno dalo
???
Nedavno jsme to zkouseli se survikem a nefungovalo to...
Hmm, nj, vyzerá to zaujímavo. Ale i tak, SESSID expiruje po nejakom čase a aj keby si sa predsa zmocnil cudzieho SESSID, pochybujem, že by si dokázal využiť tým pádom registrované premenné (iného užív.) . Teda neskúšal som to. Ale Zelenáč+Survik1 vraj áno ;)
To dalaman: SESSIONs sú na strane servera. To vypnúť nemôžeš. Cookies vypnúť môžeš. V tom prípade sa ti už ukladať nebudú ;)
To survik1: Môžeš mi pls povedať, kde si to našiel (vo FF) ?? Aj ja som to prednedávnom objavil, ale zabudol som že kde :D Díky.
no tak to by aj mňa zaujímalo
![](img/forum_nove_psp_new.png)
Přidej příspěvek
Ano, opravdu chci reagovat → zobrazí formulář pro přidání příspěvku
×Vložení zdrojáku
×Vložení obrázku
×Vložení videa
![](/img/smile/1.gif)
![](/img/smile/2.gif)
![](/img/smile/3.gif)
![](/img/smile/4.gif)
![](/img/smile/5.gif)
![](/img/smile/6.gif)
![](/img/smile/7.gif)
![](/img/smile/8.gif)
![](/img/smile/9.gif)
![](/img/smile/10.gif)
![](/img/smile/11.gif)
![](/img/smile/12.gif)
![](/img/smile/13.gif)
![](/img/smile/14.gif)
![](/img/smile/15.gif)
![](/img/smile/16.gif)
![](/img/smile/17.gif)
![](/img/smile/18.gif)
![](/img/smile/19.gif)
![](/img/smile/20.gif)
![](/img/smile/21.gif)
![](/img/smile/22.gif)
![](/img/smile/23.gif)
![](/img/smile/24.gif)
![](/img/smile/25.gif)
![](/img/smile/26.gif)
![](/img/smile/27.gif)
![](/img/smile/28.gif)
![](/img/smile/29.gif)
![](/img/smile/30.gif)
![](/img/smile/31.gif)
![](/img/smile/32.gif)
Uživatelé prohlížející si toto vlákno
Moderátoři diskuze