Session Mgmt Cookies HTTPOnly Low Security Level
Session Mgmt. - Cookies (HTTPOnly) - Low Security Level
Solution:
This lesson performs Server-Side Includes (SSI) Injection attack to obtain the cookie value.
For more details check out the bWAPP lesson video: https://www.youtube.com/watch?v=l8GqElK_UHw&list=PLmC06jCwVwlo-RdL444niMc5-oQyA4dkG&index=13
Pre-requisite - In this lesson you will need to use 2 users.
You can create the 2nd user by completing details on Create User tab.
(*As I have already created a user - I am skipping this step)
The 1st user will be - uname - bee pwd -bug
*Note: I am using BurpSuite pre-configured browser, in case if you are not using the pre-configured browser then please configure the browser with proxy and then follow the below steps.
Step 1. Go to the lesson page with your 2nd username in my case PseudoTime.
Click on Cookies button and pass the request through BurpSuite, note the
PHPSESSID - voatd3av85dd8m4mcjcdv49aug
* Your PHPSESSID will be different.
Step 2. Open another browser and login with bee bug user credentials,
go to the lesson page and note the PHPSESSID - 2eqitnakftuvgdjcrts6gnkn68
Follow steps as shown in the video.
Step 3. Go to BurpSuite and change PseudoTime cookie information with bee bug
cookie information and click on Intercept is On it will change to Intercept is Off and visit the lesson page.
Note - PseudoTime login has been replaced with bee login.
PseudoTime
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Session Mgmt Cookies HTTPOnly Low Security Level», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.