PHP漏洞在白盒审计中的技巧（5）——PHP会话安全和配置问题
💡
原文中文，约6900字，阅读约需17分钟。
📝
内容提要
PHP会话安全至关重要，错误配置可能导致会话劫持和数据篡改。建议使用HttpOnly和Secure Cookie、限制Cookie作用域、加密会话数据，并确保PHP配置正确，禁用不必要功能，定期审查配置以防潜在攻击。
🎯
关键要点
- PHP会话机制是Web应用身份验证的核心，错误配置可能导致会话劫持和数据篡改。
- 建议使用HttpOnly和Secure Cookie，限制Cookie作用域，确保PHP配置正确。
- 定期审查配置以防潜在攻击，禁用不必要功能。
- 会话ID泄露可通过XSS攻击，修复方案包括转义用户输入和设置HttpOnly Cookie。
- 会话固定攻击可通过重置Session ID来防止，登录后应调用session_regenerate_id。
- 会话数据篡改可通过加密存储Session数据和限制文件权限来防止。
- Session ID可预测问题可通过使用强随机数生成和安全配置来解决。
- 跨子域会话劫持可通过限制Cookie作用域到当前子域来防止。
- PHP配置安全问题直接影响应用的安全性和性能，错误配置可能导致严重问题。
- 建议关闭危险配置，记录错误日志，确保敏感信息不被泄露。
- 定期审查配置，使用工具检查php.ini，确保符合安全规范。
➡️
