Burp Suiteでセッションフィクセイションをやってみた

Hello there, ('ω')ノ

BurpのCompare機能を使用して、セッションフィクセイションを。

まずは、ログイン前の状態で。

リクエストCompareへ。

ログインして。

ログイン後のリクエストをCompareへ。

Compareタブに移動して、Wordsをクリックすると。

異なる箇所がハイライトされて。

セッションIDについては、どちらも変化がないようで。

Best regards, (^^ゞ