Notice: Undefined index: token in E:\program\html\project_pharos\pharos\WEB\include\session.php on line 6 Notice: Undefined index: token in E:\program\html\project_pharos\pharos\WEB\include\session.php on line 11 Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at E:\program\html\project_pharos\pharos\WEB\include\session.php:6) in E:\program\html\project_pharos\pharos\WEB\include\session.php on line 13 Warning: session_regenerate_id() [function.session-regenerate-id]: Cannot regenerate session id - headers already sent in E:\program\html\project_pharos\pharos\WEB\include\session.php on line 14 Warning: Cannot modify header information - headers already sent by (output started at E:\program\html\project_pharos\pharos\WEB\include\session.php:6) in E:\program\html\project_pharos\pharos\WEB\include\session.php on line 15 ※ 引述《buganini (霸格尼尼)》之铭言： : http://140.122.126.12/~buganini/dev/session.php : 使用方法很简单 : 把session_start()换成include上面这个档案即可 : FEATURE: : 1. 每次连线同步更新token : 提昇抵抗hijack的能力 : 相当於TCP每次seq number的更新 : (one time password) : 2. 比TCP更好的抵抗能力 : TCP在被hijack之後 基本上只能hijack回去 : 否则就束手无策了 : 这个script在被hijack之後 : hijacker更新了server端的token : victim如果再连线 因为持有旧的token : 所以整个session会被毁掉 : victim需要重新建立session : 而这个hijack就失效了 : 其实TCP应该也可以关闭连线 : 可是因为TCP的fixed token(ip-port pair) : 是有规则的 所以容易被DOS : NOTICE: : 如果一页有多个frame里面连到的页面都有include : 这个script的时候 : 或着快速refresh : 或browser有开pipelining : 会发生饼乾赛跑... : 这些request会拿着同一个token去连线 : 但经过一个连线之後token就会换掉 : 然後session就炸了... : 适度提高$tolerance可以减少这个问题 : 但设太高会失去抵抗hijack的能力 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.113.158.15