搜索

[11277] 2017-04-25_XSS利用之延长Session生命周期

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-04-25_XSS利用之延长Session生命周期 X S S 利 用 之 延 长 S e s s i o n 生 命 周 期 原 创   心 东   F r e e B u f   2 0 1 7 - 0 4 - 2 5 * 本 文 原 创 作 者 ： 心 东 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 1 . 0   话 题 准 备 — —   s e s s i o n   和   c o o k i e   的 原 理   — — ▌ 1 . 1   s e s s i o n 介 绍 介 绍 简 单 介 绍 ： P H P   s e s s i o n   变 量 用 于 存 储 有 关 用 户 会 话 的 信 息 ， 或 更 改 用 户 会 话 的 设 置 。 S e s s i o n   变 量 保 存 的 信 息 是 单 一 用 户 的 ， 并 且 可 供 应 用 程 序 中 的 所 有 页 面 使 用 。 ▌ 1 . 2   几 个 常 用 的 几 个 常 用 的 s e s s i o n 配 置 配 置 p h p . i n i   s e s s i o n . u s e _ c o o k i e s = 1     # 1 代 表 使 用 c o o k i e 记 录 客 户 端 的 s e s s i o n i d （ p h p . i n i 默 认 就 是 1 ）   s e s s i o n . s a v e _ p a t h = ” x x ”   # s e s s i o n 文 件 的 保 存 路 径   s e s s i o n . g c _ m a x l i f e t i m e = 1 4 4 0   # 服 务 器 端 s e s s i o n 的 储 存 的 时 间 ， 如 果 超 过 1 4 4 0 秒 没 操 作 ， 那 么 S e s s i o n 数 据 就 自 动 删 除 。 s e s s i o n . c o o k i e _ l i f e t i m e = 0   # 这 个 代 表 S e s s i o n I D 在 客 户 端 C o o k i e 储 存 的 时 间 ， 默 认 是 0 ， 代 表 浏 览 器 一 关 闭 S e s s i o n I D 就 作 废 （ 下 面 会 深 入 了 解 ） s e s s i o n . n a m e = P H P S E S S I D   # c o o k i e 的 名 称   利 用 他 来 识 别 s e s s i o n 文 件 （ 下 面 会 深 入 了 解 ）   ▌ 1 . 3   深 入 了 解 深 入 了 解 p h p 代 码 ：   s e s s i o n _ s t a r t ( ) ;   # 开 启 s e s s i o n 机 构   当 我 们 把 P H P S E S S I D   的 值 改 成   f r e e b u f   之 后 再 发 送 一 次 请 求
可 以 看 到 就 生 成 了 一 个 新 的 s e s s i o n   解 释 ： 这 就 是 s e s s i o n . c o o k i e _ l i f e t i m e = 0   的 作 用   通 过 c o o k i e 来 识 别 s e s s i o n 文 件 ， 那 么 如 果 不 用 c o o k i e 来 识 别 s e e s i o n 文 件 的 话   还 有 什 么 办 法 可 以 让 服 务 器 识 别 哪 个 是 你 的 s e s s i o n 文 件 。 答 ： 可 以 通 过 i n p u t 的 值 来 识 别   或 者 通 过 u r l   等 方 法 。 执 行 机 制 流 程 图 ： 2 . 0   x s s   利 用 — —     s e s s i o n   延 长 生 命 周 期   — — ▌ 2 . 1   利 用 利 用 c o o k i e 实 现 控 制 对 方 生 命 周 期 实 现 控 制 对 方 生 命 周 期 相 信 读 者 们 都 会 对 x s s 有 多 多 少 少 的 了 解 。   但 是 不 知 道 有 没 有 老 司 机 们 碰 到 过 这 种 情 况 ： x s s 上 线 但 因 长 时 间 未 登 录 （ 未 操 作 ） 而 导 致 失 效 。   如 下 代 码 ：
解 释 ： 当 登 录 之 后 如 果 超 过 1 0 秒 钟 不 操 作   那 么 s e s s i o n 就 失 效 。 换 句 话 说 如 果 管 理 员 登 录 后 台   触 发 到 了 x s s   然 后 又 关 闭 了 浏 览 器 （ 没 操 作 ） 超 过 1 0 秒 的 话   s e s s i o n 就 会 作 废 。 碰 到 这 种 情 况 我 们 可 以 利 用 客 户 端 来 实 现 s e s s i o n 更 新 。 前 提 是 要 获 取 到 s e s s i o n 的 名 称 。
p h p s e s s i o n = f r e e b u f ;  
p y   死 循 环 代 码 ： 解 释 ： 当 获 取 到 c o o k i e 之 后 每 隔 一 秒 操 作 一 次 这 样 就 实 现 了 及 时 在 关 闭 浏 览 器 或 者 登 录 了 又 长 时 间 没 操 作   的 情 况 下   还 可 以 利 用 旧 c o o k i e 来 登 录 。 我 们 从 1 . 2 说 过   ： s e s s i o n . c o o k i e _ l i f e t i m e = 0   # 这 个 代 表 S e s s i o n I D 在 客 户 端 C o o k i e 储 存 的 时 间 ， 默 认 是 0 ， 代 表 浏 览 器 一 关 闭 S e s s i o n I D 就 作 废   但 是 为 什 么 浏 览 器 关 闭 了   还 可 以 用 旧 的 c o o k i e 来 进 行 登 录 ？ 我 之 前 利 用 p h p 5 ～ p h p 7 做 了 一 次 实 验 。 实 验 过 程 中 。 浏 览 器 关 闭 了 s e s s i o n 没 删 ， 但 是 c o o k i e 的 P H P S E S S I D 的 值 却 发 生 了 改 变 从 而 服 务 器 又 新 生 成 了 一 个 s e s s i o n ， 至 于 旧 的 s e s s i o n 文 件 什 么 时 候 删 除   问 题 是 出 在 ： s e s s i o n . g c _ m a x l i f e t i m e = 1 4 4 0   # 当 用 户 1 4 4 0 秒 内 如 果 没 操 作 的 话   那 么 他 就 会 被 删 除 。 总 结
此 方 法 在 实 战 过 程 中 得 到 较 好 的 辅 助 。 但 也 不 是 百 分 百 成 功 ， 我 目 前 没 有 碰 到 失 败 案 例 。 我 所 说 的 失 败 案 例   如 果 对 方 做 了 令 牌 ( t o k e n )   这 样 服 务 端 就 可 以 识 别 你 是 否 非 法 请 求 并 且 s e s s i o n   不 更 新 。 才 导 致 此 方 法 失 败 。 * 本 文 原 创 作 者 ： 心 东 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理