DVWAでWeak Session IDs(Medium)

Hey guys!

セキュリティレベルを『Medium』で実行。

前回と同様に『Generate』ボタンを連打。

各セッションIDを『Request』、『Response』ともに確認すると

一見、それらしいが複数にわたり同じIDだったり。

また、下一桁のみインクリメントされていたりと。

秒単位に値を設定されているようにも。

『Sequencer』で確認すると、結果は悪くランダム性がないようです。

ソースコードを見てみると、time()関数が見受けられました。

Best regards,