DVWA Weak Session ID
发布时间
阅读量：
阅读量
low
通过A浏览器进入靶场系统并完成登录操作，随后对页面元素进行检查，此时可观察到dvwaSession的值为1。每当页面刷新时，该参数的数值将自动递增1。接下来需要获取当前的cookie信息，并将其复制保存。随后在B浏览器中通过URL方式尝试登录，借助burp工具进行数据包拦截，在请求头中插入之前复制的cookie内容，同时确保dvwaSession的数值相应增加1，最终实现于B浏览器中的成功登录。
还没有任何评论哟~