Sessiooni varastamine ja kaitsed
Mida programm teeb
Sisselogimisel saab brauser küpsise PHPSESSID, mis tõestab serverile, kes kasutaja on. Kes selle ID kätte saab, pääseb kasutaja nime alla ilma paroolita. Simulatsioon näitab kolme viisi ID kätte saada (XSS, avatud WiFi, loetav sessioonikataloog) ja kaitseid: HttpOnly, HTTPS ja Secure, kataloogi õigused ja IP-sidumine. Näitlik jada, päris süsteemi ei puudutata.
Mida toimub
Vajuta "Mängi filmina". Heli lülitub sisse alles siis, kui vajutad nupule.
Kasutaja ja server
Ründaja