Web12: 세션 고정 해킹 기법

1. 소개

세션 고정은 해커가 사용자의 세션을 하이재킹할 수 있는 기술입니다. 이 기술은 사용자가 로그인할 때마다 서버가 세션 ID 값을 변경하지 않고 대신 기존 세션 ID를 사용한다는 점을 활용합니다 . 공격 프로세스에는 유효한 세션 ID 획득(아마도 웹 사이트 에 액세스하여 ), 피해자가 이 세션 ID로 웹사이트에 로그인할 수 있는 방법 찾기, 마지막으로 피해자가 성공적으로 로그인하면 탐색이 포함됩니다. 그의 계정이 있는 웹사이트. 구체적인 시나리오는 다음과 같습니다.

Mallory는 인증 없이 요청의 모든 세션 ID를 수락하는 http://unsafe.example.com과 같은 웹 사이트를 찾습니다.

Mallory는 Alice에게 http://unsafe.example.com/?SID=1234 링크가 포함된 이메일을 보냅니다.

Alice는 http://unsafe.example.com/?SID=1234로 이동합니다. 그런 다음 웹 사이트에 로그인하십시오.

Mallory는 http://unsafe.example.com/?SID=1234로 이동하여 Alice의 계정으로 웹사이트를 사용합니다.

Mallory는 다음 방법을 사용하여 Alice에 대한 쿠키를 설정할 수 있습니다.

쿠키를 설정하는 스크립트를 동봉하세요

Mallory 쿠키 값이 포함된 HTTP 응답 패킷 보내기Mallory 쿠키 값이 포함된 HTTP 응답 패킷 보내기

HTML 메타 태그를 사용하십시오.

2. 예시

예 1 - 클라이언트 측 스크립팅

그러나 위에서 언급한 시나리오와 유사하지만 이 경우 세션 ID는 URL이 아닌 쿠키로 전달됩니다. 피해자 쿠키의 세션 ID 값을 편집하기 위해 해커는 자바스크립트를 삽입합니다.

http://website.kom/document.cookie=”sessionid=abcd”;

예시 2 - 태그

클라이언트 측 스크립팅과 유사하지만 이번에는 해커가 추가 태그를 삽입합니다.

http://website.kon/

예시 3 - HTTP 헤더 응답

세션 ID 삽입은 클라이언트와 웹 애플리케이션 간에 교환되는 패킷을 가로채서 헤더에 Set-Cookie 필드를 삽입하여 수행할 수도 있습니다.

3. 예방법

이 오류의 원인은 로그인에 성공할 때마다 서버가 세션 ID를 재생성하지 않기 때문입니다. 따라서 이 오류를 수정하는 것은 어렵지 않습니다. 세션 ID 값만 변경하면 됩니다. PHP에서는 session_regenerate_id() 함수를 사용하여 세션을 재생성합니다.