session-hijacking

0열

1답변

these docs을 사용하여 세션 하이재킹 (페이지 하단)에 대한 특정 수준의 보호 기능을 통합하고 있습니다. 기사에서 설명하는 내용의 기본 사항을 이해할 수 있지만 필자는이 모든 것에 대해 아직 익숙하지 않으며 내가해야 할 일을 정확하게 지적 할 수 없습니다. <?php session_start(); if (isset($_SESSION['HTTP

0열

1답변

asp.net mvc 응용 프로그램의 세션 하이재킹 방지

asp.net mvc 응용 프로그램에서 세션 하이재킹을 방지하려면 어떻게해야합니까? 다음 단계는 테스터가 세션을 납치하기 위해 수행 한 것입니다 (OWASP A2). 낮은 권한의 사용자로 로그인하십시오. 관리자로 로그인하십시오. (별도의 브라우저 - 동일한 시스템에서) 은 관리 사용자의 그것과 저 이전 사용자의 ASP.Net Session ID 교체 관리

2열

1답변

PHP는 이전 세션 ID를 변경하지 않고 세션을 쉽게 도용 할 수 있도록 허용합니다. 어떻게 고치는 지?

내 사이트 중 하나에 쿠키가없는 사용자가 사이트를 사용하도록 허용하는 ini_set('session.use_trans_sid', 1) 세트가 있습니다. 이것은 URL을 통해 세션을 추적합니다. 그러나 세션을 쉽게 도용 할 수있는 심각한 보안 문제가 발생합니다. 기본적으로 Google은 Googlebot이 쿠키를 사용하지 않기 때문에 크롤링 시간에 지정된 세

0열

1답변

suPHP 보안 세션

suPHP에 대해 더 잘 이해하려고합니다. Google에서 분명히 suPHP 문서를 찾았으며 그것이 무엇인지에 대한 일반적인 답을 찾았지만 세션 보안 및 세션 도용 방지에 도움이되는 방법에 대해 혼란스러워합니다. 누구든지 나를 위해이를 분명히 할 수 있다면 감사 할 것입니다. Google은 좋은 결과를 산출하지 않습니다!

0열

2답변

asp.net 웹 응용 프로그램의 트렁크 스위트와 같은 도구에서 세션 하이재킹을 방지하는 방법은 무엇입니까?

어떻게 내가 버프 수트 같은 도구에서 asp.net 웹 응용 프로그램의 세션 하이재킹을 방지 할 수 있습니까? global.asax 파일에서 인증을 위해 ipAdress 및 웹 브라우저 세부 정보를 확인했지만 해결책에 도달 할 수 없었습니다.

0열

1답변

어떻게 Odoo 8 세션 하이재킹을 방지하려면?

나는 회사에서 Odoo 8에 대한 제품을 구축 중입니다. 세션 하이재킹으로부터 어떻게 애플리케이션을 보호 할 수 있는지 알고 싶습니다. 나는 그걸 위해 몇 걸음 밟았습니다 : 성공적인 로그인과 로그 아웃 후 세션 ID 변경. ssl을 사용하여 클라이언트와 서버간에 데이터를 암호화합니다. 그들은 우리가 사람과 그냥 다른 브라우저에 쉽게 계정에 액세스 할 수

0열

2답변

PHP 세션 하이재킹은이 코드를

을 감지. 그러나 로그인 할 때마다 (24 시간에 한 번) 오류가 발생합니다. 사용자 에이전트가 변경 되었습니까? 도움 주셔서 감사합니다.

5열

1답변

세션이 브라우저에만 저장되어 있습니까?

내 사이트는 공격자가 사용자 계정에 액세스하려고 시도하는 무차별 대입 공격을받습니다. 봇에는 사용자 에이전트가 없습니다. 10 분 이내에 계정 당 3 회의 시도를 초과하면 로그인을 차단하는 시스템이 있습니다. 또한 사용자 에이전트를 확인하고 종료하지 않은 경우 종료합니다. 제 질문은 : 세션이 브라우저에만 저장되어 있습니까? 제가 생각하기에 그들은 명령 행

4열

1답변

세션 재생 대 세션 고정 대 세션 하이재킹

안녕 얘들 아 누구나 세션 고정, 세션 재생 및 세션 하이재킹 공격 사이에 분명한 차이를 줄 수 있습니다. 많은 기사를 읽었지 만 세션 하이재킹과 세션 재생 공격 사이의 문제는 여전히 불분명합니다. 세션을 얻고 액세스 - ... 사전

1열

1답변

PHP 모범 사례는 인증에

가능한 복제를 세션 하이재킹을 방지하기 위해 : Preventing session hijacking 나는 PHP 웹 응용 프로그램 내 로그인 및 인증 시스템을 코딩에 대한 모범 사례를 찾고 있어요 세션 도용을 방지합니다. 로그인 페이지 세트의 세션 : 모든 페이지와 확실 세션이 존재하는지 점검 활동, 세션에 저장된 IP 주소에서 다음 $_SESSION['e