shikata ga nai

Private? There is no such things.

Burp Suiteでセッションフィクセイションをやってみた

Hello there, ('ω')ノ

 

BurpのCompare機能を使用して、セッションフィクセイションを。

まずは、ログイン前の状態で。

 

f:id:ThisIsOne:20210128110252p:plain

 

リクエストCompareへ。

 

f:id:ThisIsOne:20210128105129p:plain

 

ログインして。

 

f:id:ThisIsOne:20210128110325p:plain

 

ログイン後のリクエストをCompareへ。

 

f:id:ThisIsOne:20210128104547p:plain

 

Compareタブに移動して、Wordsをクリックすると。

 

f:id:ThisIsOne:20210128121812p:plain

 

異なる箇所がハイライトされて。

セッションIDについては、どちらも変化がないようで。

f:id:ThisIsOne:20210128104406p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain