Skip to content

Weak Session IDS.md

Latest commit

 

History

History
54 lines (30 loc) · 2.54 KB

Weak Session IDS.md

File metadata and controls

54 lines (30 loc) · 2.54 KB
Raw

Weak Session IDS

ID sesi yang lemah dapat memungkinkan pengguna lain dibajak sesinya. Jika ID sesi diambil dari rentang nilai yang kecil, penyerang hanya perlu menyelidiki ID sesi yang dipilih secara acak hingga menemukan kecocokan.

Security Low

  • Klik tombol Generate lalu klik kanan pada halaman dan pilih Inspect
  • Generate pertama

alt text

  • Generate kedua

alt text

  • Generate ketiga

alt text

  • Disini terlihat bahwa dvwaSession terbentuk dari angka 1,2,3 dan seterusnya sehingga nilainya sangat mudah diprediksi

Security Medium

  • Generate pertama

alt text

  • Generate kedua

alt text

  • Generate ketiga

alt text

  • Nilai dvwaSession adalah 1692868183, 1692868290, 1692868433 dimana angka ini adalah unix time. Anda bisa mengkonversi nilai tersebut secara online untuk pembuktian

alt text

alt text

Security High

  • Generate pertama

alt text

  • Generate kedua

alt text

  • Generate ketiga

alt text

  • Nilai dvwaSession adalah c81e728d9d4c2f636f067f89cc14862c, eccbc87e4b5ce2fe28308fd9f2a7baf3, a87ff679a2f3e71d9181a67b7542122c. Nilai tersebut menunjukkan sebuah hash. Anda bisa melakukan cracking di https://crackstation.net/

alt text