> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/web/essential-skills/analyzing-non-standard-data-structures.md).
# 非標準データ構造の分析
非標準データ構造の分析の PortSwigger Web Security Academy ラボ向けノート。攻撃フロー、ペイロードテスト、Burp Suite による検証、および是正策の文脈を含みます。
### 非標準データ構造のスキャン
**ラボの背景**
このラボには、手動で特定しにくい脆弱性が含まれています。なぜなら、それが **非標準データ構造**. / 目的は **Burp Scanner**、特に **選択した挿入ポイントをスキャン** 機能を使って脆弱性を検出し、その後手動で悪用して **ユーザーを削除する `carlos`**.
提供された識別子:
* **ユーザー**: wiener
* **パスワード**: peter
**ステップ 1 – 認証**
提供された認証情報を使ってログインページ経由でアプリケーションに接続します。
.png?alt=media)
**ステップ 2 – 挿入ポイントでの対象スキャン**
グローバルスキャンを実行する代わりに、非常に対象を絞ったスキャンを行います：
* 認証済みリクエストがインターセプトされます。
* 選択するのは **セッション cookie の値** のみです。
.png?alt=media)
* 次に実行する **Burp Scanner → 選択した挿入ポイントをスキャン** この特定の要素に対して。
この最小限のスキャンにより、手動ではほとんどテストされない領域、つまり cookie の内部構造を分析できます。
.png?alt=media)
**ステップ 3 – 脆弱性の検出**
Burp Scanner は次のタイプの脆弱性を検出します：
* **格納型クロスサイトスクリプティング（XSS）**
検出されたペイロードはセッション cookie に直接注入されます。
.png?alt=media)
検出された初期ペイロードの例：
{% code overflow="wrap" %}
```bash
Cookie: session='">