Hello there, ('ω')ノ
WackoPickoをBurp Suiteで診断してみると。
今回は、ユーザ名は以下のとおりで。
権限／ユーザ名／パスワード
Standard／bryce／bryce
結果の中には見慣れない内容も。
HTTPSとHTTPのコンテンツが混在しているとのことでHTTPSの不備に値するのかと。
下記のURLからの遷移時にとのことで。
https://192.168.1.83/WackoPicko/users/login.php
遷移先は以下のURLで。
https://192.168.1.83/WackoPicko/users/home.php
リクエスト内容を確認して。
レスポンス内容を確認すると指摘箇所が見つかった。
Best regards, (^^ゞ
