shikata ga nai

Private? There is no such things.

BodgeItでFind hidden content as a non admin user

hello there,

 

『Home』メニューを選択して。

htmlソースコードを拝見すると。

コメントアウトしてある行が。

 

f:id:ThisIsOne:20200104154928p:plain

 

『admin.jsp』にダイレクトにアクセスしてみると。

隠されていたAdmin専用ページが表示された。

このコメントアウトのパターンは、よく出てきたりもして。

 

f:id:ThisIsOne:20200104155013p:plain

 

スコアを確認すると、該当する箇所が緑色になっていた。

 

f:id:ThisIsOne:20200104155125p:plain

 

Best regards,

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain