Shikata Ga Nai

Private? There is no such things.

Burp SuiteのResponse Modificationをやってみた

Hello there, ('ω')ノ

 

非表示のフォームフィールド値を表示させるには。

下記のチェックボックスをオンにして。

 Unhide hidden form fields

 Prominently highlight unhidden fields:

 

この値の操作で、異なる動作をするかどうか確認できて。

 

f:id:ThisIsOne:20210128095924p:plain

 

Mutillidaeのメニューを選択すると。

 

f:id:ThisIsOne:20210128095613p:plain

 

Hidden fieldが表示されて。

 

f:id:ThisIsOne:20210128095736p:plain

 

値を変更してエンターキーを押してみると。

 

f:id:ThisIsOne:20210128100020p:plain

 

サーバの構成情報が表示された。

 

f:id:ThisIsOne:20210128095821p:plain

 

Best regards, (^^ゞ