dvwa之weak session ids
什么是 Weak Session IDs？
Weak Session IDs（弱会话标识符）是指用于标识用户会话的令牌（Token）或标识符（ID）在生成或管理上存在安全缺陷，导致攻击者能够轻易地预测、伪造或枚举有效的会话ID，从而劫持其他用户的会话。
Weak Session IDs 的常见类型
- 顺序或可预测的ID：使用简单的递增数字（如 1, 2, 3...）或基于时间戳的ID。
- 基于用户信息的弱哈希：使用用户名、邮箱等公开信息进行简单哈希（如 MD5(username)），且未加盐。
- 过短的ID：ID长度过短（如仅4-6位数字），使得暴力枚举在可行时间内完成。
- 客户端可篡改的ID：将会话状态（如用户角色、权限）以未加密或未签名的形式（如 Base64 编码的 JSON）直接存储在 Cookie 中。
主要安全风险
- 会话劫持（Session Hijacking）：攻击者猜中或获取到有效会话ID后，可冒充合法用户身份。
- 会话固定（Session Fixation）：攻击者诱导用户使用一个已知的弱会话ID登录，从而获得该用户的权限。
- 权限提升：通过篡改客户端会话数据中的角色字段，获得未授权的访问权限。
- 信息泄露：从可预测的ID中可能推断出系统用户数量、活跃度等敏感信息。
low
直接对其进行抓包
多次抓包可以发现dvwasession是规律性的加1
所以我们只需要清空网站数据，重新抓包，修改 cookie值中的dvwasession+1即可绕过
点击clear site data
然后抓包修改即可
medium
多次抓包后发现呈缓慢增长的状态，推测是时间戳。
然后如上，直接清空网站数据，修改即可
high
依旧多次抓包
显然进行了加密，直接解密即可