sWebMachineGun.exe実践編

「データ作成画面と削除画面1」の続きとなる今回は、「データ作成画面と削除画面1」では、データ作成処理が、パラメータ置換の対象であったが、今度は削除処理を対象にする

ポイントは、データ削除画面の「%%csrf(数字)%」というマクロが、(マクロの文字列なので)数値ではない。という点
数値として認識できないので、数値用の計算した値に置換するなどの処理の対象として認識できない。という点

今回は、マクロとして変換後は数値になる。ということを宣言するマクロ「%%csrfn(数字)%」を紹介する
これによって、数値パラメータに対しての各種置換処理(計算するとか)を実行できるようになる

まぁ最初の「データ作成画面と削除画面1」から使えよって話ですわな

診断対象

こんな感じ

データ作成画面	データ作成完了画面		登録データ一覧画面		データ削除画面

POST /sanaki/yourdata/testIdInputComplete.asp HTTP/1.0 Content-Type: application/x-www-form-urlencoded Content-Length: 0 Email=test@test.example.com&age=16		GET /sanaki/yourdata/testIdInputList.asp HTTP/1.0		GET /sanaki/yourdata/testIdInputDelete.asp?id=10 HTTP/1.0