shikata ga nai

Private? There is no such things.

2020-01-04から1日間の記事一覧

BodgeItでGet the store to owe you money

Hello there, プロダクト一覧から適当なものを選択して。 『Add to Basket』ボタンを押して。 Burp Suiteでパラメータを確認して。 数量のところを『-10』に変更すると。 これだとお店がお金を返却することとなりそう。 スコアもクリアとなった。 Best regar…

BodgeItでFind hidden content as a non admin user

hello there, 『Home』メニューを選択して。 htmlソースコードを拝見すると。 コメントアウトしてある行が。 『admin.jsp』にダイレクトにアクセスしてみると。 隠されていたAdmin専用ページが表示された。 このコメントアウトのパターンは、よく出てきたり…

BodgeItでSearch

Hello there, 古いBodgeItよりは、Juice Shopを使ったほうがよさそうだが。 せっかくなので。 『Search』メニューを選択して。 軽くSQLインジェクションを試したものの。 すぐに見つかりそうな脆弱性は発見できず。 次にいつものXSSを試すことに。 <script>alert(1)</script> …

WackoPickoでCommand Injection(2)

Hello there, もう一度、コマンドインジェクションの検証を。 『password』を入力して実行して。 Burp Suiteでキャッチして。 右クリックで『Send to Repeater』を選択して。 『Go』ボタンを押すと。 Responseエリアの下に『13 millis』と応答時間が表示され…

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain