shikata ga nai

Private? There is no such things.

bWAPPでA4-Insecure DOR (Order Tickets)をやってみた(medium)

Hello there, ('ω')ノ

 

今回は、mediumを。

 

f:id:ThisIsOne:20210803102751p:plain

 

Confirmボタンを押すと計算されて。

 

f:id:ThisIsOne:20210803103040p:plain

 

リクエストを見ると価格のパラメータが見当たらず。

 

f:id:ThisIsOne:20210803102929p:plain

 

lowレベルのソースコードにはhiddenでticket_priceが設定されていたので。

 

f:id:ThisIsOne:20210803103557p:plain

 

さきほどのリクエストをリピータへ。

 

f:id:ThisIsOne:20210803103839p:plain

 

推測で、ticket_priceのパラメータを追加して上書きすることに。

パラメータが置き換わって計算されたようで。

 

f:id:ThisIsOne:20210803103751p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain