تست تثبیت نشست

1# دریافت Session ID قبل از ورود
2curl -v https://target.com/login 2>&1 | grep -i 'set-cookie'
3
4# ذخیره Session ID
5SESSION_ID=$(curl -s -c - https://target.com/login | grep session | awk '{print $NF}')
6echo "Session ID: $SESSION_ID"

1# تحمیل از طریق URL
2echo "https://target.com/login?session=$SESSION_ID"
3
4# تحمیل از طریق Cookie
5curl -v https://target.com/login -H "Cookie: session=$SESSION_ID"
6
7# تحمیل از طریق فرم
8curl -X POST https://target.com/login \
9  -d "session=$SESSION_ID&user=admin&pass=admin"

1# بررسی Session ID بعد از ورود
2curl -v https://target.com/dashboard -H "Cookie: session=$SESSION_ID" 2>&1 | grep -i 'set-cookie'
3
4# اگر Session ID تغییر نکرده باشد، آسیب‌پذیری وجود دارد
5# اگر Session ID تغییر کرده باشد، برنامه امن است

1# Django به‌صورت پیش‌فرض Session ID را بعد از ورود تغییر می‌دهد
2# اما می‌توانید به‌صورت دستی هم این کار را انجام دهید
3
4def login_view(request):
5    if request.method == 'POST':
6        username = request.POST['username']
7        password = request.POST['password']
8        user = authenticate(request, username=username, password=password)
9        
10        if user is not None:
11            # معتبر زدایی نشست قبلی
12            request.session.flush()
13            # ایجاد نشست جدید
14            request.session.create()
15            # ورود کاربر
16            login(request, user)
17            return redirect('dashboard')