3

Burp Suiteを使用してサイトのセキュリティ テストを行っていたところ、ViewState が検出されると、MAC が有効になっているかどうかが自動的に通知されることに気付きました。

実際にViewStateを変更しようとせずにサイトをクロールしている場合、MACが有効になっているかどうかをプログラムで判断する方法を誰かが知っているかどうか、それを送信して、何かが爆発するかどうかを確認してください。

私が言えることから、Burp Suiteはリクエストを見るだけでこれを行っています(変更/送信ではありません)。

4

1 に答える 1