Sessiya fiksasiyası və sessiya qaçırma fərqi nədir?
Sessiya fiksasiyası və sessiya qaçırma fərqi nədir?

Video: Sessiya fiksasiyası və sessiya qaçırma fərqi nədir?

Video: Sessiya fiksasiyası və sessiya qaçırma fərqi nədir?
Video: Тимур и его команда (1940) Полная версия 2024, Noyabr
Anonim

Nədir fərq arasında sessiyanın fiksasiyası və sessiyanın qaçırılması ? Sessiya fiksasiyası bir növüdür Sessiya qaçırma . Sessiya fiksasiyası təcavüzkarın HTTP-si olduqda baş verir Sessiya İdentifikator qurban tərəfindən təsdiqlənir. Bunu həyata keçirməyin bir sıra yolları var.

Budur, sessiya qaçırma ilə sessiya fiksasiyası arasında fərq nədir?

In sessiya fiksasiyası , təcavüzkar a sessiya şəxsiyyət vəsiqəsi verir və onu qurbanın üzərinə zorlayır. Bunun necə əks olduğuna diqqət yetirin sessiyanın qaçırılması - təcavüzkar qurbanları təyin edir sessiya Onu almaq əvəzinə ID - lakin son nəticə eynidir. Təcavüzkar bilir sessiya şəxsiyyət vəsiqəsi və qurbanı təqlid edə bilər.

Yuxarıdakılarla yanaşı, sessiyanın qaçırılması nə deməkdir? Kompüter elmində, sessiyanın qaçırılması , bəzən kuki kimi də tanınır qaçırma etibarlı kompüterin istismarıdır sessiya -bəzən də adlanır sessiya açar-kompüter sistemində məlumat və ya xidmətlərə icazəsiz giriş əldə etmək üçün.

Sonradan soruşa bilərsiniz ki, seans fiksasiyası hücumu nədir?

The sessiya fiksasiya hücumu sinfidir Sessiya qaçırma , qurulanları oğurlayır sessiya istifadəçi daxil olduqdan sonra müştəri ilə Veb Server arasında. Bunun əvəzinə Session Fixation hücumu müəyyən bir düzəliş edir sessiya qurbanın brauzerində, belə ki hücum istifadəçi daxil olmamışdan əvvəl başlayır.

Sessiya qaçırma nümunəsi ilə nə izah olunur?

üçün misal , əvvəlcə bank hesabınıza daxil olmanız və əməliyyatınızdan sonra sistemdən çıxmağınız arasındakı vaxt adır sessiya . ərzində bir sessiyanın qaçırılması , zərərli haker özünü kompüterinizlə veb saytın serveri (məsələn, Facebook) arasına qoyur, siz aktiv əməliyyatla məşğul olursunuz. sessiya.

Tövsiyə: