shikata ga nai

Private? There is no such things.

Juice ShopのDeluxe Fraudをやってみた

Hello there, ('ω')ノ

 

支払うことなくデラックスメンバーシップを取得するとのことで。

要するに支払いをすることなく購入しなさいとのことかと。

 

f:id:ThisIsOne:20200913073953p:plain

 

任意のアカウントでログインしてからメニューを選択して。

 

f:id:ThisIsOne:20200913144213p:plain

 

Become a memberを押して。

 

f:id:ThisIsOne:20200913144349p:plain

 

いくつかの選択方法があって、入力しないと次へ進めず。

なので、HTMLソースコードからdisable=true箇所を削除して、Continueボタンを。

 

f:id:ThisIsOne:20200913151617p:plain

 

Burp Suiteでリクエストを確認して。

 

f:id:ThisIsOne:20200913152610p:plain

 

パラメータを削除して実行して、レスポンスを確認すると成功したようで。

 

f:id:ThisIsOne:20200913152730p:plain

 

クリアできたようだ。

 

f:id:ThisIsOne:20200913152806p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain