تست متغیرهای نمایان نشست

متغیرهای نمایان نشست چیست؟

متغیرهای نمایان نشست (Exposed Session Variables) زمانی رخ می‌دهد که Session ID یا سایر اطلاعات نشست از طریق URL، headers، لاگ‌ها یا سایر منابع قابل دسترسی فاش شود.

خطرات نشت Session ID

روش‌شناسی تست

مرحله ۱: بررسی URL

بررسی کنید آیا Session ID در URL قرار دارد:

1# بررسی URL‌ها
2curl -v https://target.com 2>&1 | grep -i 'session'
3
4# بررسی لینک‌ها در صفحه
5curl -s https://target.com | grep -i 'session\|sid\|jsessionid'
6
7# بررسی redirect‌ها
8curl -v -L https://target.com 2>&1 | grep -i 'location'

مرحله ۲: بررسی Referer header

بررسی کنید آیا Session ID از طریق Referer header فاش می‌شود:

1# بررسی Referrer-Policy
2curl -I https://target.com | grep -i 'referrer-policy'
3
4# تست ارسال Referer
5curl -v -e 'https://target.com/page?session=abc123' https://external.com 2>&1 | grep -i 'referer'

مرحله ۳: بررسی لاگ‌ها

بررسی کنید آیا Session ID در لاگ‌های سرور ذخیره می‌شود:

• آیا Session ID در access log ذخیره می‌شود؟
• آیا Session ID در error log ذخیره می‌شود؟
• آیا Session ID در application log ذخیره می‌شود؟
• آیا Session ID در لاگ‌های شخص ثالث ذخیره می‌شود؟

تأثیر

نشت Session ID می‌تواند منجر به تصاحب حساب کاربری، دسترسی غیرمجاز به اطلاعات حساس و سرقت هویت شود.

راه‌حل

• Session ID را فقط در Cookie ذخیره کنید
• از Cookie با HttpOnly و Secure استفاده کنید
• از Referrer-Policy header استفاده کنید
• Session ID را در لاگ‌ها ذخیره نکنید
• از POST به جای GET برای ارسال داده استفاده کنید

1Referrer-Policy: no-referrer-when-downgrade
2# یا
3Referrer-Policy: same-origin
4# یا
5Referrer-Policy: strict-origin-when-cross-origin