('ω')ノまずは、GETBOOに下記でログインして。demo/demoSettingsメニューで下記へ移動してからUpdateボタンを。Suiteでインターセプトして、右クリックで下記メニューを選択して。bowserを押して。555-555-0199@attack.comURLをコピーしておいて。インターセプトをオフにすると、表示されていたデータで正常に更新されて。555-555-0199@example.comさきほど、コピーしたURLを別のブラウザに貼り付けて、Submitを押すと。http://burp/show/6/8meaur2864mn7bdegzp94lnx3372ereg下記のメールアドレスで更新されたようで。このタイミングでログアウトしていないことがキモで。555-555-0199@attack.comその後、ログアウトして再度、下記でログインして。demo/demo設定内容を確認すると、メールアドレスが改ざんされていた。BWAにあるBetBooをチョイスして。強制ブラウジングによる2FAバイパスを。応答操作によるアカウントの引き継ぎを。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。