Shikata Ga Nai

Private? There is no such things.

ShepherdでBroken Session Managementをやってみた

Hello there, ('ω')ノ

 

ShepherdでBroken Session Managementを選択して。

このレッスンでは、不適切なセッション管理を実装しているとか。 

セッションと聞くとなんとなく想像できて。

まずは、ボタンを押して。

 

f:id:ThisIsOne:20200726155447p:plain

 

Burp Suiteでリクエストを確認すると気になるワードがあったので。

下記のように変更して。

 lessonComplete=lessonComplete;

 

f:id:ThisIsOne:20200726155854p:plain

 

なにやらうまくいったようで。

 

f:id:ThisIsOne:20200726160019p:plain

 

下記のキーを入力するとクリアできた。

zhoSHiqaAjbm6D+6neSphVE0Q0L56UfQHywHVDXlGgfzrjBC8fAYLujgWFRDX1Uosf2I27U3dgQ7jY+5zxUT/rJ6rtB2DihQPJV5p3r4vvrwsr7YDfHCVaBEYr3AwiAa

 

f:id:ThisIsOne:20200726160121p:plain

 

Best regards, (^^ゞ