未經許可，不得轉載。

正文

在分析 Example.com 的認證機制時，我注意到一個特定的 cookie，USER_ID，包含了一個具有預測性的會話標識符，其格式為：

USER_ID="VYCVCDs-TZBI:XXXX-random-data"

其中，XXXX 是由四個大寫字母組成的部分，我使用 Burp Suite Intruder 設置了以下模糊測試模式：

Cookie: USER_ID="VYCVCDs-TZBI:FUZZ-random-data"

為了生成所有可能的四個字母組合，我運行了以下命令