MutillidaeⅡでLogin/Register

Hello there,

Cookieを操作しての攻撃を。

はじめにユーザの登録をして。

Username：admin

Password：pass

アカウントを作成すると。

そのままログインされたようで。

拡張機能の『Cookie Manager』を起動して。

『uid』の『Edit』ボタンを押して。

『Value』値を『24』⇨『20』へ変更して。

『Save』ボタンを押して。

リロードすると。

User名が変更された。

Best regards,