A client suspect that their custom

A client suspect that their custom web application issues sequential values for accounts that are reflected in cookies. The client is concerned that this might be misused since stored cookies are enough to logon to their system. The client supplies you with the logon credentials of an established account to test with and tells you that account has been added after the ne they provided to you. Explain how you might verify the client’s suspicion using a non-transparent proxy.


Log on using the supplied credentials and allow the cookie to be set in the browser. Log off.
Log on again using the proxy to trap your requests and use the hash feature to determine if
the value of the cookie is increasing by 1.

Log on using the supplied credentials and allow the cookie to be set in the browser. Log off.
Log on again using the proxy to trap your requests and use the auto-increment feature to
allow the proxy to increment the cookie values.

Log on using the supplied credentials and allow the cookie to be set in the browser. Log off.
Log on again using the proxy to trap your requests and increment the cookie value before
sending it out.

Log on using the supplied credentials and trap and copy the cookie value. Log off. Log on
again with a new account using the proxy to trap your requests and add a salt to the cookie
value before sending it out.

ผลลัพธ์ (ไทย) 1:

สงสัยลูกค้าที่สมัครเว็บแบบกำหนดเองออกค่าลำดับในบัญชีที่ปรากฏในคุกกี้ ไคลเอนต์มีกังวลว่า นี้อาจจะผิดเนื่องจากคุกกี้ที่เก็บไว้คือพอเข้าสู่ระบบของพวกเขา ให้คุณ มีข้อมูลประจำตัวการเข้าสู่ระบบขององค์กรจัดตั้งขึ้นเพื่อทดสอบกับ และบอกว่า ได้เพิ่มบัญชีหลังจากมุที่จะให้คุณ อธิบายว่า คุณอาจตรวจสอบความสงสัยของไคลเอนต์ที่ใช้พร็อกซี่ที่ไม่โปร่งใส


เข้าสู่ระบบโดยใช้ข้อมูลประจำตัวที่ให้มา และอนุญาตคุกกี้กับการตั้งค่าในเบราว์เซอร์ ออกจากระบบ
เข้าสู่ระบบอีกครั้ง โดยใช้พร็อกซีการดักการร้องขอ และใช้คุณลักษณะแฮตรวจ
เพิ่มค่าของคุกกี้ โดย 1

เข้าสู่ระบบโดยใช้ข้อมูลประจำตัวที่ให้มา และอนุญาตคุกกี้กับการตั้งค่าในเบราว์เซอร์ ออกจากระบบ
เข้าสู่ระบบอีกครั้ง โดยใช้พร็อกซีการดักคำขอของคุณ และใช้คุณสมบัติแบบเพิ่มค่าอัตโนมัติ
ให้พร็อกซีเพื่อเพิ่มค่าคุกกี้

เข้าสู่ระบบโดยใช้ข้อมูลประจำตัวที่ให้มา และอนุญาตคุกกี้กับการตั้งค่าในเบราว์เซอร์ ออกจากระบบ
เข้าสู่ระบบอีกครั้ง โดยใช้พร็อกซี การดักการร้องขอเพิ่มค่าคุกกี้ก่อน
ส่งออก

เข้าสู่ระบบโดยใช้ข้อมูลประจำตัวที่ให้มาและกับดัก และคัดลอกค่าคุกกี้ ออกจากระบบ ล็อกอิน
กับบัญชีใหม่โดยใช้พร็อกซีดักคำขอของคุณ และเพิ่มเกลือเป็นคุกกี้อีก
ค่าก่อนที่จะส่งออก

ผลลัพธ์ (ไทย) 3:

สงสัยลูกค้าของเว็บโปรแกรมบัญชีปัญหาค่าต่อเนื่องที่สะท้อนให้เห็นในคุกกี้ ลูกค้ามีความกังวลว่าอาจจะใช้ผิด เพราะคุกกี้ที่เก็บไว้มีเพียงพอเพื่อเข้าสู่ระบบไปยังระบบของพวกเขา ลูกค้าสิ่งของคุณ กับการเข้าสู่ระบบสิทธิของบัญชีที่ตั้งขึ้นเพื่อตรวจสอบด้วย และบอกคุณบัญชีที่ถูกเพิ่มเข้ามาหลังจากความเร็วที่พวกเขาให้คุณอธิบายวิธีที่คุณอาจจะตรวจสอบข้อสงสัยของลูกค้าใช้ไม่โปร่งใสพร็อกซี


เข้าสู่ระบบการจัดข้อมูลและอนุญาตให้คุกกี้จะถูกตั้งค่าในเบราว์เซอร์ เข้าสู่ระบบปิด
เข้าสู่ระบบอีกครั้งโดยใช้พร็อกซี่เพื่อดักจับการร้องขอของคุณและใช้กัญชาคุณลักษณะที่จะตรวจสอบถ้า
ค่าของคุกกี้จะเพิ่มขึ้นโดย 1

เข้าสู่ระบบการจัดข้อมูลและอนุญาตให้คุกกี้จะถูกตั้งค่าในเบราว์เซอร์ เข้าสู่ระบบปิด
เข้าสู่ระบบอีกครั้งโดยใช้พร็อกซี่เพื่อดักจับการร้องขอของคุณและใช้คุณลักษณะอัตโนมัติเพิ่ม

ให้พร็อกซีเพื่อเพิ่มคุกกี้ค่า

บันทึกการใช้จ่าย หนังสือรับรองและอนุญาตให้คุกกี้จะถูกตั้งค่าในเบราว์เซอร์ เข้าสู่ระบบปิด
เข้าสู่ระบบอีกครั้งโดยใช้พร็อกซี่เพื่อดักจับการร้องขอของคุณและเพิ่มค่าคุกกี้ก่อน
ส่งมันออกไป

เข้าสู่ระบบการจัดข้อมูลและกับดักและคัดลอกค่าคุกกี้ เข้าสู่ระบบปิด เข้าสู่ระบบด้วยบัญชีใหม่
อีกครั้งโดยใช้พร็อกซี่เพื่อดักจับการร้องขอของคุณและเพิ่มเกลือเพื่อค่าคุกกี้
ก่อนที่จะส่งมันออกไป