01 - 固定会话攻击

1、攻击原理

当我们使用浏览器进行一些操作的时候，会有一个身份验证信息。

就像当我们进入到某个公司，会给我们发送一个工作牌，我们使用这个工作牌，就可以随意进出这个公司或浏览这个公司。

同理，在浏览器中，当我们登陆了一个网页，这个服务器会给我们传送一个Cookie，进行身份验证，我们可以通过拿到这个Cookie，然后再别的浏览器可以进行免登录以及一些其他的操作。

2、攻击环境

(1).Windows2016

(2).Windows10

(3).cms靶场

3、获取Cookie

我们首先假设可以获取Cookie

已经登陆过的cms后台，然后再后台输入命令获取Cookie

alert(document.cookie);

Cookie信息

username=admin; userid=1; PHPSESSID=ooc7so03lcppllflrd