shikata ga nai

Private? There is no such things.

Juice ShopのEmail Leakをやってみた

Hello there, ('ω')ノ

 

データクロスドメインにアクセスして、不要な情報開示を実行しなさいと。

 

f:id:ThisIsOne:20210708173654p:plain

 

ログインして。

 

f:id:ThisIsOne:20210708174444p:plain

 

リクエストをリピータへ。

 

f:id:ThisIsOne:20210708180514p:plain

 

レスポンスを確認して。

 

f:id:ThisIsOne:20210708181912p:plain


クロスドメインということで。

callbackに適当なパラメータをセットしてリクエストすると。

大したインパクトもなく。

f:id:ThisIsOne:20210708181831p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210708181940p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain