Shikata Ga Nai

Private? There is no such things.

Information disclosure on debug pageをやってみた

Hello there, ('ω')ノ

 

ページを開いて。

 

f:id:ThisIsOne:20210129195506p:plain

 

Find commentsメニューを。

 

f:id:ThisIsOne:20210129214151p:plain


Debugというキーワードが見つかったので。

f:id:ThisIsOne:20210129214257p:plain


見つかったファイルをリピータへ。

 

f:id:ThisIsOne:20210129212214p:plain

 

Sendして、レスポンスを確認して。

 

f:id:ThisIsOne:20210129212254p:plain

 

ソースコードからSECRETを検索して。

 

f:id:ThisIsOne:20210129212437p:plain

 

下記のコードを入力すると。

 028c41lnhqtkamw7aqtliiath7qpmi92

 

f:id:ThisIsOne:20210129212539p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210129212606p:plain

 

Best regards, (^^ゞ