Shikata Ga Nai

Private? There is no such things.

bWAPPでA10-Unvalidated Redirects & Forwards(2)

Hello there,

 

A10 ⇨ Unvalidated Redirects & Forwards(2)を選択して。

 

f:id:ThisIsOne:20191220150237p:plain

 

いかにも怪しそうな『here』をクリックして。

 

f:id:ThisIsOne:20191220150457p:plain

 

どこかで見かけた画面へ。

 

f:id:ThisIsOne:20191220150538p:plain

 

再度、ブラウザの『戻る』ボタンでもどって。

 

f:id:ThisIsOne:20191220150457p:plain

 

今度は、Burp Suiteを使ってパラメータを確認して。

同じく『portal.php』を以下に書き換えて。

フォワードすると。

 http://www.yahoo.co.jp

 

f:id:ThisIsOne:20191220150700p:plain

 

結果は、(1)と同様。

パラメータ表記は微妙に違うものの。

たいして意味もなかったような。


Best regards,