Shikata Ga Nai

Private? There is no such things.

Juice ShopのAdmin Sectionをやってみた

Hello there, ('ω')ノ

 

ストアの管理セクションにアクセスしなさいとのことで。

 

f:id:ThisIsOne:20200901113622p:plain

 

まずは、キーワードとなるAdministrationの記述を探すことに。

なにやら、pathとしてあるようで。

 

f:id:ThisIsOne:20200901115823p:plain

  

さっそく、下記のようにadministrationのパスを指定すると。

403の閲覧禁止のエラーが表示されたので、間違いないと。

一般ユーザでログインしているのが原因なのかと思い、ログアウトして。

 10.4.131.88:3000/#/administration

 

f:id:ThisIsOne:20200901120201p:plain

 

前回のSQLインジェクションをつかって管理者になって。

 

f:id:ThisIsOne:20200901120604p:plain

 

再度、パスを指定してみると。

クリアできた。

 

f:id:ThisIsOne:20200901120524p:plain

 

Best regards, (^^ゞ