WEBGOATでA5-Missing Function Level Access Control②

Hello there,

A5 ⇨ Missing Function Level Access Control②を選択して。

UIで公開されていない機能を見つけるためのヒントがあるとか。

     HTMLまたはJavaScriptのコメント

     コメントアウトされた要素

     CSSコントロール／クラスを介して隠されたアイテム

とりあえず、htmlソースコードの確認から。

数か所に『hidden』の文字が。

それっぽいキーワードを発見したので、入力してみると。

これで正解のようだ。

Best regards,