Shikata Ga Nai

Private? There is no such things.

MutillidaeⅡでLogin/Register

Hello there,

 

Cookieを操作しての攻撃を。

はじめにユーザの登録をして。

 

f:id:ThisIsOne:20191210164643p:plain

 

Username:admin

Password:pass

 

f:id:ThisIsOne:20191210164816p:plain

 

アカウントを作成すると。

そのままログインされたようで。

 

f:id:ThisIsOne:20191210165034p:plain

 

拡張機能の『Cookie Manager』を起動して。

『uid』の『Edit』ボタンを押して。

 

f:id:ThisIsOne:20191210165135p:plain

 

『Value』値を『24』⇨『20』へ変更して。

『Save』ボタンを押して。

 

f:id:ThisIsOne:20191210165226p:plain

 

リロードすると。

User名が変更された。

 

f:id:ThisIsOne:20191210165331p:plain

 

Best regards,