웹해킹트랙 5주차 과제 - DVWA Low레벨 실습 #Weak Session IDs

Vulnerability: Weak Session IDs

 

소스코드를 보면 last_session_id에서 1씩 추가되는 것을 확인할 수 있다.

Generate 버튼을 누르고 개발자도구-Network에서 weak_id의 쿠키를 확인하면 dvwaSession이 1 증가하는 것을 확인할 수 있다.

3 -> 4