Shikata Ga Nai

Private? There is no such things.

WebGOATでWithout accountを演習してみた

Hello there, ('ω')ノ

 

まだ投票できるかとのことで。

星マークを選択して反応を見るとエラー表示が。

投票するにはログインが必要とのことで。

 

f:id:ThisIsOne:20200722131604p:plain

 

まずは、リクエストをリピータに送って。

 

f:id:ThisIsOne:20200722131814p:plain

 

リピータで、レスポンスのコメントが画面と一致することが確認できて。

 

f:id:ThisIsOne:20200722131959p:plain

 

通常は使用しないHEADメソッドでもGETメソッドと同じようにレスポンスを確認して。

するとそれらしきflagが表示されて。

 Thanks for voting, your flag is: 87446fd7-315b-4335-98b0-29e3fd7c7898

 

f:id:ThisIsOne:20200722132058p:plain

 

flagを入力してみたものの、なにも反応はなく。

このflagではなく、別にあるのだろうかと。

他にもいろいろと試したものの、それらしいflagは見つからず。

 

f:id:ThisIsOne:20200722140153p:plain

 

Best regards, (^^ゞ