Shikata Ga Nai

Private? There is no such things.

Burp Suiteでクリックジャッキングをテストしてみた

Hello there, ('ω')ノ

 

まずは、Mutillidae Ⅱにアクセスして。

 

f:id:ThisIsOne:20200205185732p:plain

 

『Burp Clickbandit』メニューを選択して。

『Burp Clickbandit to clipboad』ボタンを押して。

 

f:id:ThisIsOne:20200205185638p:plain

 

コンソールに貼り付けて。

貼り付けた後は、『Enter』キーを。

 

f:id:ThisIsOne:20200205185923p:plain

 

画面上部に表示された『Start』ボタンを押して。

メニューやリンクなどのエレメントをクリックして。

 

f:id:ThisIsOne:20200205192600p:plain

 

『Finish』ボタンを押すと。

 

f:id:ThisIsOne:20200205192647p:plain

 

赤いブロックが透過的に表示された。

『Save』ボタンで、クリックジャッキングPoCが保存され、レポートの反映され。

『Reset』ボタンで、元に戻って。

 

f:id:ThisIsOne:20200205192838p:plain

 

Best regards, (^^ゞ