WebGoatのBypass Business Layer Access Controlをやってみた

Hello there, ('ω')ノ

Larryでログインするためには、下記のパスワードが必要で。

パスワード：larry

一応、プロファイルを見ることに。

これがLarryのプロファイルで。

一つ画面を戻って。

再度、プロファイルを見る際にBurp Suiteでリクエストをインターセプトして。

id=102に変更すると。

Moeのプロファイルが閲覧できた。

Best regards, (^^ゞ