Shikata Ga Nai

Private? There is no such things.

DVWAでWeak Session IDs(Impossible)

Hey guys!

ついにセキュリティレベルを『Impossible』に。

 

f:id:ThisIsOne:20191107153930p:plain

 

いつものように『Sequencer』で『Start live capture』を実行。

 

f:id:ThisIsOne:20191107153848p:plain

 

これまでの結果と比較しても違いはわかるはず。

ソースコードからもランダム性を実現している様子。

 

f:id:ThisIsOne:20191107154039p:plain

 

Best regards,