shikata ga nai

Private? There is no such things.

Juice ShopのManipulate Basketをやってみた

Hello there, ('ω')ノ

 

製品を別のユーザの買い物かごに入れなさいと。

まずは、ログインして追加して。

 

f:id:ThisIsOne:20210628133154p:plain

 

パラメータを確認して。

 

f:id:ThisIsOne:20210628142228p:plain

 

次に別の製品を追加して。

 

f:id:ThisIsOne:20210628142255p:plain

 

また、パラメータを確認して。

 

f:id:ThisIsOne:20210628142329p:plain

 

2つのリクエストを比較してみると。

BaskerIdがユーザと紐づいているように推測できて。

 

f:id:ThisIsOne:20210628142108p:plain

現在のバスケットの中身を確認して。

 

f:id:ThisIsOne:20210628142038p:plain

 

とりあえず、リピータへ。

 

f:id:ThisIsOne:20210628142940p:plain

 

再度、Sendするとエラーが。

 

f:id:ThisIsOne:20210628142907p:plain


ProductIdを変更してSendしてみると。

 

f:id:ThisIsOne:20210628142818p:plain

 

追加されているようで。

 

f:id:ThisIsOne:20210628142000p:plain

 

別ユーザにとのことで、BasketIdを変更してみると違ったエラーが。

 

f:id:ThisIsOne:20210628144106p:plain


そこで、POSTリクエストでBasketIdを2回送信してパラメータを汚染すると。

 

f:id:ThisIsOne:20210628144319p:plain

クリアできた。

 

f:id:ThisIsOne:20210628141739p:plain


Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain