Burp SuiteでCookieの属性について確認してみた

Hello there, ('ω')ノ

過去の履歴で、Mutillidaeの『login』と『logout』のレスポンスメッセージで。

『Set-Cookie』の文字を確認して。

どちらにも『Secure』や『HttpOnly』の文字は見当たらず。

Cookieのレスポンスヘッダには、下記のようになっていたらよいのかなと。

　Set-Cookie: username=admin; Secure; HttpOnly

Best regards, (^^ゞ