01.会话固定漏洞案例

会话固定漏洞是指网站或应用程序在用户登录时分配的会话标识符（Session ID）是固定不变的，而不是在每次会话中都重新生成。攻击者可以利用这个固定的会话标识符，轻松地接管用户的会话，执行未经授权的操作，甚至冒充合法用户。

示例代码：

// 登陆功能
{
    // 省略部分信息
    Handler: func(writer http.ResponseWriter, request *http.Request) {
        // 省略部分逻辑
        // 假设验证通过，返回登录成功消息
        response := struct {
            Id      uint   `json:"id"`
            Success bool   `json:"success"`
            Message string `json:"message"`
        }{
            Id:      user.ID,
            Success: true,
            Message: "Login successful",
        }
        var sessionID = "fixedSessionID"
        // 设置固定的会话标识符
        http.SetCookie(writer, &http.Cookie{
            Name:    "sessionID",
            Value:   sessionID,
            Path:    "/",
            Expires: time.Now().Add(15 * time.Minute),
        })
        // 返回登录成功信息
        writer.Header().Set("Content-Type", "application/json")
        err = json.NewEncoder(writer).Encode(response)
        if err != nil {
            writer.WriteHeader(http.StatusInternalServerError)
            return
        }
        writer.WriteHeader(http.StatusOK)
        return
    },
    RiskDetected: true,
},

攻击示例：

攻击者可以利用固定的会话标识符，在不知晓用户密码的情况下直接将固定的会话ID注入到请求中，绕过登录验证，获取用户的登录状态和权限。攻击者可以在不登录的情况下访问用户的个人信息、执行关键操作，或者冒充用户进行各种恶意操作。

防御措施：

1. 随机生成会话标识符： 在用户登录成功后，应该使用随机生成的会话标识符，并在每次会话中更新会话标识符，而不是使用固定的会话标识符。
2. 设置安全的 Cookie 属性： 在设置 Cookie 时，应该使用 HttpOnly 和 Secure 属性，使得 Cookie 只能通过 HTTP 请求访问，以及仅在使用 HTTPS 连接时才能传输。
3. 定期更新会话标识符： 应该定期更新会话标识符，例如在用户登录后、密码修改后、用户权限变更后等关键操作之后更新会话标识符，以降低攻击者获取固定会话标识符的机会。
4. 加强会话管理： 对于敏感操作，应该实施额外的会话管理措施，如双因素认证、会话超时机制等，以提高系统的安全性。

通过以上防御措施，可以有效地防止会话固定漏洞的利用，保护用户的信息安全和系统的稳定性。

靶场演示：

会话固定漏洞在靶场的"**商城登陆"**位置，演示如下: