使用BurpSuite测试会话令牌生成

发布时间：2024年01月10日

使用BurpSuite测试会话令牌生成

1.使用 Burp Suite 分析会话令牌生成

会话令牌的生成方式必须使其不可预测。可预测的会话令牌可能会使网站遭受会话劫持攻击，攻击者会访问其他用户的活动会话。如果这是经过身份验证的会话，攻击者可以访问用户的数据，并可能代表用户执行恶意操作。

您可以使用 Burp Sequencer 收集大量会话令牌，并分析它们的可预测性

演示目标：https://ginandjuice.shop/login

1、使用凭据登录（carlos:hunter2），抓取登录的包

在这里插入图片描述

2、查找发出经过身份验证的会话 cookie 的响应，选择会话 Cookie，右键单击它，然后选择“发送到 Sequencer”

在这里插入图片描述

文章来源:https://blog.csdn.net/Gherbirthday0916/article/details/135508257
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章