shikata ga nai

Private? There is no such things.

WEBGOATでA5-Missing Function Level Access Control②

Hello there,

 

A5 ⇨ Missing Function Level Access Control②を選択して。

 

UIで公開されていない機能を見つけるためのヒントがあるとか。

     HTMLまたはJavaScriptのコメント

     コメントアウトされた要素

     CSSコントロール/クラスを介して隠されたアイテム

 

f:id:ThisIsOne:20200122172123p:plain

 

とりあえず、htmlソースコードの確認から。

数か所に『hidden』の文字が。

それっぽいキーワードを発見したので、入力してみると。

 

f:id:ThisIsOne:20200122172855p:plain

 

これで正解のようだ。

 

f:id:ThisIsOne:20200122172954p:plain

 

Best regards,

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain