使用打嗝到测试会话令牌生成.docx
- 文档编号:28003588
- 上传时间:2023-07-07
- 格式:DOCX
- 页数:12
- 大小:892.69KB
使用打嗝到测试会话令牌生成.docx
《使用打嗝到测试会话令牌生成.docx》由会员分享,可在线阅读,更多相关《使用打嗝到测试会话令牌生成.docx(12页珍藏版)》请在冰豆网上搜索。
使用打嗝到测试会话令牌生成
使用打嗝到测试会话令牌生成
会话管理机制容易受到如以不安全的方式,使攻击者能够预测已颁发给其他用户令牌的值生成令牌进攻。
一个密码恢复令牌,发送给用户的注册邮箱地址就是应用程序的安全性取决于它生成令牌的不可预测性的例子。
您可以使用打嗝套房来分析Web应用程序生成的标记。
本文演示了如何分析和使用打嗝测试令牌生成入侵者,音序器和解码器的工具。
在这个例子中,我们使用的是从“的”攻击会话管理“一节三页MDSec培训实验室 ”。
使用打嗝解码器,以测试会话令牌
首先,确保打嗝正确使用你的浏览器配置。
确保“拦截是关闭”的代理 “拦截”选项卡。
找到您要测试,并确保任何需要的细节,以便产生一个包含会话令牌作出适当的反应进入该页面。
回到打嗝,确保“截住是关于”代理“拦截”选项卡。
通过点击“登录”按钮提交一个请求,在这个例子。
该请求将通过打嗝被捕获。
使用“前进”按钮来查看包含会话令牌的HTTP响应。
HTTP响应现在将显示在代理“拦截”选项卡。
该Cookie“SessionId_331”是用于跟踪会话令牌。
选择并高亮全令牌。
右键点击任何地方的要求,弹出上下文菜单。
点击“发送到解码器”。
转到“解码器”选项卡。
从请求令牌将被显示在解码器的形式。
令牌可能最初似乎是一个长的随机字符串。
然而,仔细观察,你可以看到,它仅包含十六进制字符。
猜测该字符串可能实际上是ASCII字符的字符串的十六进制编码,可以通过解码器运行它。
使用下拉菜单,选择相应的编码字符串来揭示的结果。
结果将在下面的第二形式框被显示。
在这个例子中,我们可以看到该令牌已使用用户的用户名,UID和时间戳的转换创建。
使用打嗝序,以测试会话令牌
首先,确保打嗝正确使用你的浏览器配置。
确保“拦截是关闭”的代理 “拦截”选项卡。
找到您要测试,并确保任何需要的细节,以便产生一个包含会话令牌作出适当的反应进入该页面。
回到打嗝,确保“截住是关于”代理“拦截”选项卡。
通过点击“登录”按钮提交一个请求,在这个例子。
该请求将通过打嗝被捕获。
使用“前进”按钮来查看包含会话令牌的HTTP响应。
HTTP响应现在将显示在代理“拦截”选项卡。
在这个例子中,该cookie“SessionId_361”是用于跟踪会话令牌。
右键点击任何地方的要求,弹出上下文菜单。
点击“发送到序”。
请确保您选择从“选择实时捕捉请求”表中正确的请求,然后单击“开始实时捕捉”按钮。
在“打嗝序[实时捕捉]”窗口会弹出。
打嗝序将重复发出请求,并提取从应用程序的响应相关的令牌。
该窗口显示捕获的进展,并已获得的令牌的数量。
你可以找到更多关于随机性测试的工作原理,分析结果和在各种分析选项的打嗝序完整文档。
使用打嗝入侵者测试会话令牌
首先,确保打嗝正确使用你的浏览器配置。
确保“拦截是关闭”的代理 “拦截”选项卡。
找到您要测试,并确保任何需要的细节,以便产生一个包含会话令牌作出适当的反应进入该页面。
回到打嗝,确保“截住是关于”代理“拦截”选项卡。
通过点击“登录”按钮提交一个请求,在这个例子。
该请求将通过打嗝被捕获。
使用“前进”按钮来查看包含会话令牌的HTTP请求。
HTTP请求现在将显示在代理“拦截”选项卡。
在这个例子中,该cookie“SessionId_336”是用于使会话令牌。
右键点击任何地方的要求,弹出上下文菜单。
点击“发送给入侵者”。
转到“入侵者”选项卡,然后在“位置”选项卡。
确保您希望测试的令牌是在HTTP响应唯一选定的位置。
转到“有效载荷”选项卡。
在“有效载荷集”头,使用下拉菜单选择“字符frobber”或“位脚蹼”有效载荷类型。
在这个例子中,我们将继续与“字符frobber”。
你可以找到更多有关这些负载类型的完整文档。
有了适当的负载类型选择,请点击打嗝控制台右侧的“开始攻击”按钮。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 使用 打嗝 测试 会话 令牌 生成
![提示](https://static.bdocx.com/images/bang_tan.gif)