Shikata Ga Nai

Private? There is no such things.

Juice ShopのLogin Benderをやってみた

Hello there, ('ω')ノ

 

Benderのユーザーアカウントでログインしなさいとのことで。

 

f:id:ThisIsOne:20200905203608p:plain

 

ログイン画面でリロードして。

 

f:id:ThisIsOne:20200905204701p:plain

 

リクエストやレスポンス内容を見るとドメインがわかったので。

 

f:id:ThisIsOne:20200905204750p:plain

 

パスワードはわからないので、下記のようにインジェクションを。

パスワードは適当で。

 bender@juice-sh.op' -- 

 12345

 

f:id:ThisIsOne:20200905205605p:plain

 

クリアできた。

 

f:id:ThisIsOne:20200905205700p:plain

Best regards, (^^ゞ