Shikata Ga Nai

Private? There is no such things.

2021-08-02から1日間の記事一覧

Burp Suiteでレスポンスを変更してみた

Hello there, ('ω')ノ まずは、動作確認を。 入力した文字がGoボタンで表示されるのですが。 リクエストとレスポンスは下記のような感じで。 今度はインターセプトをONにして。 リクエストを表示させたらActionボタンで、Response to this requestを選択して…

bWAPPでA2-Broken Auth. - Insecure Login Formsをやってみた(medium)

Hello there, ('ω')ノ こちらもmediumがまだだったので。 あらかじめユーザ名は表示されているので、パスワードが必要なのですが。 ブルートフォースといっても時間もかかるので。 ソースコードの確認から。 どうやらUnlockボタンで下記のJavaScriptにとぶよ…