shikata ga nai

Private? There is no such things.

2021-01-28から1日間の記事一覧

Burp SuiteのSequencerをつかってみた

Hello thre, ('ω')ノ Burp Sequencerは、データ項目のランダム性の品質を分析するためのツールで。 データ項目は、 アプリケーションのセッションID CSRFトークン パスワードのリセット パスワード忘れトークン アプリケーションによって生成された特定の予…

Burp Suiteでセッションフィクセイションをやってみた

Hello there, ('ω')ノ BurpのCompare機能を使用して、セッションフィクセイションを。 まずは、ログイン前の状態で。 リクエストCompareへ。 ログインして。 ログイン後のリクエストをCompareへ。 Compareタブに移動して、Wordsをクリックすると。 異なる箇…

Burp SuiteのResponse Modificationをやってみた

Hello there, ('ω')ノ 非表示のフォームフィールド値を表示させるには。 下記のチェックボックスをオンにして。 Unhide hidden form fields Prominently highlight unhidden fields: この値の操作で、異なる動作をするかどうか確認できて。 Mutillidaeのメニ…

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain