> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/authentication/brute-forcing-a-stay-logged-in-cookie.md).
# 永続セッションCookieへのブルートフォース
永続セッションCookieへのブルートフォースの PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### Stay-logged-in Cookieの総当たり攻撃
このラボでは、ユーザーはブラウザを閉じた後でもログイン状態を維持できます。この機能に使われるCookieは総当たり攻撃に対して脆弱です。/ ラボを解くには、CarlosのCookieをブルートフォースしてMy accountページにアクセスする必要があります。
**提供された認証情報：** `wiener:peter`/ \*\* 被害者の名前:\*\* `carlos`
### \*\*仕組みの分析
自動再接続オプションにチェックを入れると、次のリクエストが送信されます：
```bash
username=wiener&password=peter&stay-logged-in=on
```
するとサーバーは次の名前のCookieを返します **stay-logged-in**、その内容はBase64でエンコードされています：
```bash
d2llbmVyOjUxZGMzMGRkYzQ3M2Q0M2E2MDExZTllYmJhNmNhNzcw
```
デコードすると、次の値が得られます：
```bash
wiener:51dc30ddc473d43a6011e9ebba6ca770
```
したがって、Cookieの構造は次のとおりです：
CrackStationでハッシュを確認すると、次の値に対応していることがわかります **peter** MD5の値です。
### **ブルートフォースの設定**
1. Cookieのリクエストを送信先に送信し **Burp Intruder** そして、Cookieの値を挿入領域として選択します。
ペイロード処理では：
* ハッシュを生成する変換を追加し **MD5**;
* プレフィックスを追加： `carlos:`
* すべてを次でエンコードし **Base64**.
1. ペイロード設定でパスワードリストを読み込みます。
攻撃中に、あるレスポンスが **200** Carlosに対して正しいCookieであることを示します。
取得したCookieは次のとおりです：
```bash
Y2FybG9zOjdkOGJjNWYxYThkMzc4N2QwNmVmMTFjOTdkNDY1NWRm
```
デコード
{% code overflow="wrap" %}
```bash
echo -n "Y2FybG9zOjdkOGJjNWYxYThkMzc4N2QwNmVmMTFjOTdkNDY1NWRm" | base64 -d ;echo
```
{% endcode %}
* carlos:7d8bc5f1a8d3787d06ef11c97d4655df
このハッシュをCrackStationで確認すると、対応するパスワードは **taylor**.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://hacking-notes.jord4n.pro/ja/web/authentication/brute-forcing-a-stay-logged-in-cookie.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
