Estoy haciendo un pentesting para una aplicación web, pero no sé si estoy usando el complemento Tamper Data correctamente en
¿Alguien podría explicar cómo obtener los siguientes parámetros y dónde debo buscar?
Al hacer el inicio de sesión, necesitaría identificar estas cosas:
Página de devolución de datos
Publicar parámetros
Texto único de intento fallido
Saludos.
Intento hacer lo siguiente.
Desde una aplicación web
www.mysite.com/dologin.php
Luego aparece la ventana emergente solicitando las credenciales de inicio de sesión
Intento con dos opciones
A) Un inicio de sesión exitoso con el nombre de usuario y la contraseña correctos
B) Un inicio de sesión fallido con un nombre de usuario correcto pero con una contraseña incorrecta
Reagrds.
HagaclicenStartTamper(luegoenvíeelformularioensunavegador...)
Ahí están.