Сеанс засах болон сесс хулгайлах ялгаа нь юу вэ?
Сеанс засах болон сесс хулгайлах ялгаа нь юу вэ?

Видео: Сеанс засах болон сесс хулгайлах ялгаа нь юу вэ?

Видео: Сеанс засах болон сесс хулгайлах ялгаа нь юу вэ?
Видео: Тэр миний нүцгэн зургийг тараачихаж 2024, May
Anonim

Юу вэ ялгаа хооронд сесс тогтоох болон сессийг хулгайлах ? Сеанс засах нэг төрөл юм Сеанс хулгайлах . Сеанс засах халдагчийн HTTP үед тохиолддог Сессия Тодорхойлогчийг хохирогч баталгаажуулдаг. Үүнийг хэрэгжүүлэх хэд хэдэн арга бий.

Эндээс сесс хулгайлах болон сесс засах хоёрын ялгаа нь юу вэ?

онд сесс тогтоох , халдагч a сесс ID болон хохирогч дээр үүнийг хүчээр. Энэ нь хэрхэн эсрэгээрээ болохыг анхаарна уу сесс хулгайлах - халдагч хохирогчдыг тогтооно сесс Үүнийг авахын оронд ID - гэхдээ эцсийн үр дүн нь ижил байна. Халдагч үүнийг мэднэ сесс ID болон хохирогчийн дүрийг үзүүлж болно.

Дээрхээс гадна сесс хулгайлах гэж юу гэсэн үг вэ? Компьютерийн шинжлэх ухаанд, сесс хулгайлах , заримдаа жигнэмэг гэж нэрлэдэг барьцаалах гэдэг нь хүчинтэй компьютерийг ашиглах явдал юм сесс -заримдаа а гэж нэрлэдэг сесс түлхүүр-компьютерийн систем дэх мэдээлэл эсвэл үйлчилгээнд зөвшөөрөлгүй нэвтрэх.

Дараа нь, нэг нь бас асууж болно, сесс засах халдлага гэж юу вэ?

The сеанс засах халдлага ангилал юм Сеанс хулгайлах , аль нь тогтсон хулгайлсан сесс хэрэглэгч нэвтэрсний дараа үйлчлүүлэгч болон Вэб серверийн хооронд. Үүний оронд Session Fixation халдлага тогтсоныг засдаг сесс хохирогчийн хөтөч дээр, тиймээс дайралт хэрэглэгч нэвтрэхээс өмнө эхэлнэ.

Сеанс хулгайлах нь юуг жишээгээр тайлбарлах вэ?

Учир нь жишээ , та эхлээд банкны данс руугаа нэвтэрч, дараа нь үйл ажиллагаа явуулсны дараа гарах хоорондох хугацаа нь a сесс . үед сесс хулгайлах , таныг идэвхтэй үйл ажиллагаа явуулж байх үед хортой хакер таны компьютер болон вэбсайтын сервер (жишээ нь Facebook) хооронд өөрийгөө байрлуулдаг. сесс.

Зөвлөмж болгож буй: