DVWA Weak Session IDs

low 在A浏览器上登录靶场，审查元素，此时dvwaSession=1，且每次刷新以后，dvwaSession的值都会加1，查看cookie值，将获取到的cookie值复制，在B浏览器上URL登录，利用burp抓包，把复制的cookie添加在请求中，注意将dvwaSession的值加1，成功在B浏览器上登录 medium 审查源码发现是基于时间戳来设置dvwaSession的，依然可以用burp进

>>阅读原文<<