DVWA 메모 - 로그인 취소

1513 단어 로그인
DVWA는 스며들기 테스트에서 고등학교 수준의 낮은 보안 수준을 사용자 정의할 수 있는 상당한 성과를 거두었다.동료는 작은 도구를 테스트하기 위해 로그인 인증을 취소할 수밖에 없었다.콘피그는 설정할 수 있을 줄 알았는데, 결과적으로 없어서, 어쩔 수 없이 스스로 손을 써야 비로소 트렌치코트를 충분히 먹을 수 있다.
파일 변경:\dvwa\includes\dvwaPage.inc.php
줄 번호 변경: 73줄
변경 방법: 주석을 달면 됩니다//
다음과 같이 변경됩니다(67-86 행).
function dvwaPageStartup( $pActions ) {

    if( in_array( 'authenticated', $pActions ) ) {

        if( !dvwaIsLoggedIn()){

            //dvwaRedirect( DVWA_WEB_PAGE_TO_ROOT.'login.php' ); //        

        }
    }

    if( in_array( 'phpids', $pActions ) ) {

        if( dvwaPhpIdsIsEnabled() ) {

            dvwaPhpIdsTrap();

        }
    }
}

오케이~

좋은 웹페이지 즐겨찾기