shikata ga nai

Private? There is no such things.

BodgeIt

BodgeItでLogin as @thebodgeitstore.com

Hello there, 『Login』メニューを選択して。 スコアボードに書いてあるメールアドレスでログインを試してみると。 NG:test@thebodgeitstore.com' or 1=1 NG:test@thebodgeitstore.com' or 1=1 # OK:test@thebodgeitstore.com' or '1'='1 ログインできた…

BodgeItでFind diagnostic data

Hello there, スコアボードを見てみると『診断データを見つけよ』との文字が。 開発者の立場からすると。 たいていが、パラメータによってデバッグモードへの切り替えをもっていて。 また、そのパラメータもシンプルだったりしてと。 各ページのURLの後ろに…

BodgeItでGet the store to owe you money

Hello there, プロダクト一覧から適当なものを選択して。 『Add to Basket』ボタンを押して。 Burp Suiteでパラメータを確認して。 数量のところを『-10』に変更すると。 これだとお店がお金を返却することとなりそう。 スコアもクリアとなった。 Best regar…

BodgeItでFind hidden content as a non admin user

hello there, 『Home』メニューを選択して。 htmlソースコードを拝見すると。 コメントアウトしてある行が。 『admin.jsp』にダイレクトにアクセスしてみると。 隠されていたAdmin専用ページが表示された。 このコメントアウトのパターンは、よく出てきたり…

BodgeItでSearch

Hello there, 古いBodgeItよりは、Juice Shopを使ったほうがよさそうだが。 せっかくなので。 『Search』メニューを選択して。 軽くSQLインジェクションを試したものの。 すぐに見つかりそうな脆弱性は発見できず。 次にいつものXSSを試すことに。 <script>alert(1)</script> …

コロナを甘く見るな!ひとりひとりの自覚をもった行動で医療従事者を助けよう。

f:id:ThisIsOne:20200404115457p:plain