Hello there,
OWASP 2017 ⇨ A6 ⇨ Directory Browsingを選択して。
コメントを訳すると、結局のところ頑張って見つけてねといったことでしょうか。
なので、ソースコードを拝見して。
ここにディレクトリのヒントが隠されていますので。
下記へアクセスすると。
http://localhost/mutillidae/webservices/rest/
ディレクトリが表示された。
次に『Parent Directory』へ遷移して。
『soap』へ遷移しても。
ディレクトリが表示された。
Best regards,