网络攻击技术——Broken authentication

1.1.1 摘要

在日常的互联网生活当中，我们几乎都离不开用户验证登陆功能，例如：登陆微博，Gmail，博客园，Stackoverflow等网站，这给我们带来了一些不便，就是要管理一堆的用户名和密码，也许有人会说现在很多网站都提供授权验证登陆功能，其中使用最广泛的是OAuth验证机制；在某些情况下，例如一些论坛网站提供微博账户登陆功能，它的实现的却方便了用户，因为它为用户开放服务和重用现有的账户，把认证过程转给外部服务。

但是作为开发者的我们还必须考虑到一些用户会采用内部应用程序授权，所以我们还需要提供内部用户验证登陆功能。

1.1.2 正文

定义：

在应用程序中，如果验证和会话（Session）管理的功能没有正确实现时，导致攻击者可以窃取用户密码，会话令牌或利用其他漏洞来伪装成其他用户身份。

剖析破坏验证：

在ASP.NET中，会话状态（Session state）：是通过在内存中以字典或哈希表的数据结构来存储用户的会话；例如：以哈希表（Key/Value）形式来存储，那么根据Key值（SessionId）检索指定的Value值（Session）的时间复杂度是O(1)。

我们知道HTTP是无状态协议，简而言之，