Shikata Ga Nai

Private? There is no such things.

DVWAでJavaScript(Low)

Hello guys!

 

セキュリティレベルを『Low』へ。

『success』を入力して実行してみると。

 

f:id:ThisIsOne:20191125150650p:plain

 

みごとにエラーメッセージ。

 

f:id:ThisIsOne:20191125150752p:plain

 

ソースコードを見てみると。

ゴチャゴチャしているものの。

どうやらトークンは、バックグラウンドでなくフォアグラウンドで生成されるようで。

入力ボックスに『success』を入力したら。

コンソールで、『generate_token()』を呼び出してトークンを生成する必要がありそう。

 

f:id:ThisIsOne:20191125151021p:plain

 

なので、まずは『success』を入力して。

そのままにしておいて。

 

f:id:ThisIsOne:20191125152202p:plain

コンソールで『generate_token()』を実行して。

それから『Submit』ボタンを実行して。

 

f:id:ThisIsOne:20191125152304p:plain

 

成功したようだ。

 

f:id:ThisIsOne:20191125152346p:plain

 

Best regards,