shikata ga nai

Private? There is no such things.

Juice ShopのCSRFをやってみた

Hello there, ('ω')ノ

 

別のオリジンからCSRFを実行して、ユーザ名を変更しなさいと。

 

f:id:ThisIsOne:20210702164258p:plain

 

まずは、ログインして。

 

f:id:ThisIsOne:20210702164551p:plain

 

ユーザ名を変更してみて。

 

f:id:ThisIsOne:20210702164659p:plain

 

リクエストをCSRF PoCへ。

 

f:id:ThisIsOne:20210702164811p:plain

 

ユーザ名を別の名前に変更してからHTMLをコピーして。

 

f:id:ThisIsOne:20210702164922p:plain

 

スコアのリンク先にあるページに貼り付けて。

これがまた、このリンク先でCSRFを実行しないとクリアできないようで。

 

f:id:ThisIsOne:20210702174406p:plain

 

ボタンを押して実行すると。

 

f:id:ThisIsOne:20210702174435p:plain

 

ページをリロードすると、名前が変更できていて。

 

f:id:ThisIsOne:20210702174511p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210702174213p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain