Shikata Ga Nai

Private? There is no such things.

Burp SuiteのCollaboratorについてかいてみた③

Hello there, ('ω')ノ

 

今回は、Back Buttonを例に。

まずは、正常動作を確認することに。

f:id:ThisIsOne:20220326155017p:plain

 

遷移元のページへ。

f:id:ThisIsOne:20220326155039p:plain

 

Collaboratorでコピーして。

 lodcl18gy645dxaxgmybxb5d54byzn.burpcollaborator.net

f:id:ThisIsOne:20220326155144p:plain

 

インターセプトをオンにして。

f:id:ThisIsOne:20220326155239p:plain

 

再度、Back Buttonを。

f:id:ThisIsOne:20220326155316p:plain

 

RefererヘッダをCollaboratorのURLに書き換えて。

f:id:ThisIsOne:20220326155412p:plain

 

次のリクエストも同様に書き換えて。

f:id:ThisIsOne:20220326155630p:plain

 

表示されたページのHTMLソースコードを確認すると。

ボタンの遷移先が書き換わっていて。

f:id:ThisIsOne:20220326160204p:plain


Back Buttonの遷移先は下記のとおりで。

f:id:ThisIsOne:20220326155741p:plain

 

当然ながら、Collaboratorを介していることを確認できて。

f:id:ThisIsOne:20220326160004p:plain

 

Best regards, (^^ゞ