Session fixation thiab session hijacking txawv yog dab tsi?
Session fixation thiab session hijacking txawv yog dab tsi?

Video: Session fixation thiab session hijacking txawv yog dab tsi?

Video: Session fixation thiab session hijacking txawv yog dab tsi?
Video: Hacker101 - Session Fixation 2024, Kaum ib hlis
Anonim

Dab tsi yog qhov txawv nruab nrab session fixation thiab session hijacking ? Session fixation yog ib yam Session Hijacking . Session fixation tshwm sim thaum tus neeg tawm tsam HTTP Kev sib tham Tus ID nkag mus tau raug lees paub los ntawm tus neeg raug tsim txom. Muaj ntau txoj hauv kev los ua kom tiav qhov no.

Ntawm no, dab tsi yog qhov txawv ntawm kev sib tham hijacking thiab kev sib kho kho?

Hauv kev kho qhov rooj , tus attacker xaiv a kev sib tham ID thiab yuam nws rau tus neeg raug tsim txom. Nco ntsoov yuav ua li cas qhov no yog qhov opposite ntawm ntu hijacking - tus neeg tawm tsam teeb tsa cov neeg raug tsim txom kev sib tham ID tsis tau txais nws - tab sis qhov kawg tshwm sim yog tib yam. Tus neeg tawm tsam paub txog kev sib tham ID thiab tuaj yeem ua tus neeg raug tsim txom.

Ib sab saum toj, txhais li cas los ntawm kev sib tham hijacking? Hauv computer science, ntu hijacking , tej zaum kuj hu ua ncuav qab zib nyiag yog kev siv lub computer siv tau kev sib tham -qee zaum kuj hu ua a kev sib tham qhov tseem ceeb-kom tau txais kev tso cai nkag mus rau cov ntaub ntawv lossis cov kev pabcuam hauv lub khoos phis tawj.

Tom qab ntawd, ib tug kuj yuav nug, dab tsi yog kev sib kho fixation nres?

Cov kev sib kho fixation nres yog ib chav kawm ntawm Session Hijacking , uas steals tsim kev sib tham nruab nrab ntawm tus neeg siv khoom thiab Web Server tom qab tus neeg siv nkag rau hauv. Xwb, tus Session Fixation nres kho qhov tsim kev sib tham ntawm tus neeg raug tsim txom browser, yog li ntawd nres pib ua ntej tus neeg siv nkag rau hauv.

Dab tsi yog kev sib tham hijacking piav qhia nrog piv txwv?

Rau piv txwv , lub sijhawm nruab nrab ntawm koj thawj zaug nkag mus rau hauv koj tus as-qhauj hauv txhab nyiaj, thiab tom qab ntawd kaw tom qab koj ua haujlwm, yog a kev sib tham . Thaum lub sij hawm a ntu hijacking , tus neeg ua phem phem muab nws tus kheej tso rau hauv nruab nrab ntawm koj lub computer thiab lub vev xaib server (piv txwv li Facebook), thaum koj koom nrog kev ua haujlwm. kev sib tham.

Pom zoo: