OwaspBWA - Remote Admin Access

Remote Admin Access

ในหัวข้อนี้เขาได้อธิบายไว้เกี่ยวกับตัวอย่างการเข้าถึงหน้า Administrative interface หรือฟังชั่นเกี่ยวกับการจัดการบริหารได้จากทาง URL
โดยการ Bypass โดยการแก้ไขค่าของตัวแปร admin ให้มีค่าเป็นจริง
ให้เราพิมพ์ต่อท้าย URL ไปเป็น  &admin=true