DVWA靶场实战（九）九、WeakSessionIDS：1.漏洞原理：　　WeakSessionIDS也叫做弱会话，当用户登录后，在服务器就会创造一个会话（session），叫做会话控制，接着访问页面的时候就不用登录，只需要携带Session去访问。　　SessionID作为特定用户访问站站点所需要的唯一内容。如果能够计算或轻易猜到该sessionID，则攻击者将可以轻易的获取访问控制权，无需登录直接进入特定用户界面，进而进行其他操作。　　用户访问服务器的时候，在服务器端会创造一个新的会话（session），会话中会保存用户的状态和相关信息，用于标识用户。　　服务器端维护所有在线用户的sess