DVWA靶场WeakSessionIDs(弱会话)漏洞所有级别通关教程及源码审计

转载 作者：撒哈拉 更新时间：2025-01-03 12:42:57 57 4

<?php

$html = ""; // 初始化一个空字符串变量$html

if ($_SERVER['REQUEST_METHOD'] == "POST") { // 检查HTTP请求方法是否为POST
    if (!isset($_SESSION['last_session_id'])) { // 如果$_SESSION['last_session_id']没有被设置
        $_SESSION['last_session_id'] = 0; // 将$_SESSION['last_session_id']初始化为0
    }
    $_SESSION['last_session_id']++; // 递增$_SESSION['last_session_id']
    $cookie_value = $_SESSION['last_session_id']; // 赋值$cookie_value为当前的$_SESSION['last_session_id']
    setcookie("dvwaSession", $cookie_value); // 设置一个cookie，名称为"dvwaSession"，值为$cookie_value
}
?>

<?php

$html = ""; // 初始化一个空字符串变量$html

if ($_SERVER['REQUEST_METHOD'] == "POST") { // 检查HTTP请求方法是否为POST
    $cookie_value = time(); // 获取当前的时间戳，并将其赋值给$cookie_value
    setcookie("dvwaSession", $cookie_value); // 设置一个cookie，名称为"dvwaSession"，值为当前时间戳
}
?>

<?php

$html = ""; // 初始化一个空字符串变量$html

if ($_SERVER['REQUEST_METHOD'] == "POST") { // 检查HTTP请求方法是否为POST
    if (!isset($_SESSION['last_session_id_high'])) { // 检查会话变量'last_session_id_high'是否存在
        $_SESSION['last_session_id_high'] = 0; // 如果不存在，初始化该变量为0
    }
    $_SESSION['last_session_id_high']++; // 将会话变量'last_session_id_high'自增1
    $cookie_value = md5($_SESSION['last_session_id_high']); // 计算自增后的值的MD5哈希，作为cookie值
    setcookie(
        "dvwaSession", 
        $cookie_value, 
        time() + 3600, // 设置cookie的有效期为当前时间加上1小时（3600秒）
        "/vulnerabilities/weak_id/", // 限定cookie在此路径下可用
        $_SERVER['HTTP_HOST'], // 设置cookie的可用域为当前请求的主机
        false, // 设置cookie无需通过HTTPS传输
        false  // 设置cookie在HTTP头中可见，而不仅限于脚本访问
    );
}
?>

<?php

$html = ""; // 初始化一个空字符串变量$html

if ($_SERVER['REQUEST_METHOD'] == "POST") { // 检查HTTP请求方法是否为POST
    $cookie_value = sha1(mt_rand() . time() . "Impossible"); // 生成一个随机的cookie值
    setcookie(
        "dvwaSession", 
        $cookie_value, 
        time() + 3600, // 设置cookie的有效期为当前时间加上1小时（3600秒）
        "/vulnerabilities/weak_id/", // 限定cookie在此路径下可用
        $_SERVER['HTTP_HOST'], // 设置cookie的可用域为当前请求的主机
        true, // 设置cookie仅通过HTTPS传输
        true  // 设置cookie只能通过HTTP协议访问（不能被JavaScript访问，以提高安全性）
    );
}
?>

57 4 0

• c++ - 弱/强引用指针关系

  我一直在尝试编写我自己的弱/强指针，但我并不清楚其中的关系。我似乎遇到的所有事情都没有说清楚，而且一个医生经常会反驳另一个医生所说的话。任何人都可以详细解释弱/强指针关系，也许还有图像或代码示例吗？

• terminology - 静态/动态与强/弱

  静态/动态和强/弱类型之间有什么区别？ 最佳答案 静态/动态类型涉及何时获取类型信息(在编译时或运行时) 强/弱类型是关于如何严格区分类型(例如，语言是否尝试从字符串到数字进行隐式转换)。 请参阅wi

• swift - 有或没有[弱 self ]

  我有一个非常奇怪的情况。我的服务器当前已关闭并收到 503 http 状态代码。基于如下给定的代码，代码进入 if 条件，但是当我将调试点置于 let error = self?.decodeErro

• ios - 为了简单的操作而避免[弱 self ]？

  对于短期运行的操作，避免[weak self]是否可以接受？例如，URLSession 将保留 dataTask(with:completion:) 的闭包: final class ViewCont

• swift - 有或没有[弱 self ]

  我有一个非常奇怪的情况。我的服务器当前已关闭并收到 503 http 状态代码。基于如下给定的代码，代码进入 if 条件，但是当我将调试点置于 let error = self?.decodeErro

• java - 如何获取指向其他类中对象的java(弱)引用的字段名称？

  假设我有以下情况: Test1.java import java.lang.ref.WeakReference; public class Test1 { public WeakReferen

• vhdl - 弱 'H' ，在模拟中上拉输入双向信号

  有没有办法告诉模拟器(我正在使用 Modelsim)当信号不是由任一双向接口(interface)驱动时将信号拉到弱“H”？ 例如，如果我有一个 I2C 信号 I2C_SDA 被声明为来自 2 个模块

• java - 弱 HashMap 在取消引用后会立即释放内存吗？

  这是将一些值放入 WeakHashMap 中然后从映射中删除这些值的代码片段。它如何处理分配的内存？ import java.util.*; public class WeakHashMap_Main

• c++ - 我们如何在不使代码变大的情况下处理共享/弱 ptr？

  我正在尝试弄清楚智能指针可以实现什么。 但有一些感觉像是障碍。 普通指针有一个简短的定义 Someclass *p但是智能指针有点长shared_ptr p当您必须处理这些指针的模板(如 vector

• iOS:__weak 与(弱)

  这两行代码有区别吗？ __weak IBOutlet UITextField *usernameField; @property (weak) IBOutlet UITextField *userna

• java - 弱 HashMap 如何知道对对象进行垃圾回收？

  我最近发现了 WeakHashMap Java 中的数据结构。 但是，我不明白它在不再正常使用时对映射进行垃圾收集是什么意思。数据结构如何知道我将不再在我的程序中使用 key ？如果长时间不引用 ke

• ios - 弱 IBOutleCollection 始终为零

  我的问题是为什么 weak IBOutletCollection 总是 nil？如果将弱变强，我所有的按钮都在那里，这真的很奇怪。我试图理解苹果的逻辑，我看不出单个按钮和一组按钮在内存管理方面没有区别

• java - 弱 HashMap 示例

  我创建一个 WeakHashMap 为 WeakHashMap map = new WeakHashMap(); map.put(emp,"hello"); 其中 emp 是一个 Employee 对

• delphi - 在悉尼，在物体前面设置[弱]会受到处罚吗？

  在delphi sydney中，在对象(不是接口(interface))前面设置[weak]会受到惩罚吗？示例: TMyObject = class(Tobject) Private

• delphi - 在悉尼，在物体前面设置[弱]会受到处罚吗？

  在delphi sydney中，在对象(不是接口(interface))前面设置[weak]会受到惩罚吗？示例: TMyObject = class(Tobject) Private

• ios - 弱 self 和委托(delegate)

  众所周知，我们将声明一个可以打破强引用循环的弱委托(delegate)对象: // MyObject.h ... @property (nonatomic, weak) id delegate; ..

• Java:强/软/弱/幻像引用之间的区别

  我已阅读this article关于Java中不同类型的引用(强引用、软引用、弱引用、幻像引用)，但我不太理解。 这些引用类型之间有什么区别？每种类型何时使用？ 最佳答案 Java 提供了两种不同类型

• objective-c - 弱(与强)对象引用的生命周期是多少？

  我突然想到...我相信弱引用的生命 与该引用的范围(在函数内或全局内)相关。 所以我想知道，只要我将数据处理保持在特定范围内，那么我应该可以使用 weak 与 strong 引用。正确的？ 我问的原因

• swift - 快速[弱 self ]引起的内存泄漏

  func addAdditionalElement(_ additionalSelectedElementsIDs: [String], startX: CGFloat, containerView:

• c++ - 弱/共享指针，检测何时有用户剩余， boost

  我想要一个指针，以便我可以判断引用计数何时为 1。本质上，指针的工作方式类似于 weak_ptr，但清理工作需要手动进行。也就是说，程序每隔一段时间就会经历一个指针循环，并检查哪些指针只剩下一个引用。