本周学习内容：
1.学习web安全深度剖析；
2.学习安全视频；
3.学习乌云漏洞；
4.总结Web应用安全权威指南；
实验内容：
实验步骤：
Low
1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交；
2.进入命令注入Weak Session ID模块
3.查看页面源代码，发现代码中给cookie赋值为“0”，生成的规则是自增一次
4.点击页面Generate按钮生成session，然后按F12查看session信息
5.发现果然是每次点击比上一次增加1
6.这样设置的session太简单了，而且也不是唯一的，非常容易被人伪造
Medium
1.进入DVWA Security模块将 Level修改为Medium，点击Submit提交；
2.查看中级代码
3.发现居然是用时间来为session赋值，接下来再点击Generate生成session
4.按F12查看cookie值，确实是每一秒增长1，所以时间也是非常容易被利用的
High
1.进入DVWA Security模块将 Level修改为High，点击Submit提交；
2.进入命令注入Weak Session ID模块，查看页面代码发现High和Low区别不大，原理还是低级的原理，只不过将增加过的数值进行了md5编码
3.点击generate生成session，按F12查看信息（谷歌浏览器数据出现问题了，显示的一直是impossible的信息所以换成了IE浏览器）
4.找到了dvwasession，将session进行MD5解码，查看信息
5.再次点击generate生成session，将session解码查看信息
5.高级别中也是和初级一样的问题，非常容易被伪造
Impossible
1.打开DVWA，进入DVWA Security模块将 Level修改为Low，点击Submit提交；
2.进入命令注入Weak Session ID模块，查看Impossible级别源代码
3.Impossible级别的cookie赋值方法是使用了随机数的sha1散列、时间和字符串“Impossible”的组合设置的，安全系数非常高
![[SuProxy]Ngnix+Lua 实现SSH2,LDAP,ORACLE,SQLSERVER等TCP/IP协议分析,劫持,代理,会话及负载](https://www.kunjuke.com/file/css/thumb/6.jpg/280-180.jpg)
