No Burp atualizado, temos o payload 3 e 4, os mesmos não são configurados durante a aula CSRF Token e isso impedi o prosseguimento dos testes. Como fazer para testar? O que configurar nestes parametros?
No Burp atualizado, temos o payload 3 e 4, os mesmos não são configurados durante a aula CSRF Token e isso impedi o prosseguimento dos testes. Como fazer para testar? O que configurar nestes parametros?
Olá Natalia, tudo bem?
Qual versão do Burp você está utilizando? Teria como enviar um print da sua tela do Burp para eu poder me situar melhor na sua questão, por favor?
Caso na sua versão, a tela do Intruder -> Positions for da mesma forma ou semelhante a que usei no curso, faça o seguinte:
Com todo cabeçalho enviado para o Instruder, na tela Positions, selecione todo o cookie PHPSESSID e clique no botão Clear § no canto direito. E faça o mesmo para o parâmetro username:
Assim você terá apenas os dois payload, da senha e do anti crsf token.
Espero que tenha ajudado e qualquer coisa, estamos à disposição!
Abraços e bons estudos 😄