第16弾

HTTP認証の一種Digest認証がサーバーに保存したハッシュ値が漏洩すると、直ちに不正ログインできることを実験で確かめます。

■デモ環境■

• 徳丸本『体系的に学ぶ 安全なWebアプリケーションの作り方　第２版』の実習用ＶＭ
• Firefox
• OWASP ZAP
• 実習用スクリプト：https://github.com/ockeghem/web-sec-study/tree/master/digest-auth-part2

動画：Digest認証のハッシュ値が漏洩すると直ちに不正ログインできる