OwaspBWA - JSON Injection

จำลองเหตุการณ์ว่าคุณกำลังเดินทางจาก
Boston, Ma-Airport Code : BOS   ไปยัง >>  Seattle,WA - Airport Code : SEA
ซึ่งเมื่อใส่โค้ด 3 หลักลงไป Ajax จะดำเนินการถามราคาตั๋วโดยมีเที่ยวบิน 2 ที่
คือบินเที่ยวเดียวถึงแต่ราคาแพง / กับตั๋วราคาถูกที่มี 2 stop

เป้าหมายของคุณคือ พยามที่จะได้รับเที่ยวที่ No stops และต้องราคาที่ถูกกว่า

How to :
  • ตั้งค่า Firefox proxy port : 8008
  • เปิด Webscarab > เปิด intercept responses
  • ให้เราใส่ในช่อง From  : BOS  / To : SEA
  • จากนั้นจะมีหน้า Edit Response ขึ้นมาให้เราทำการเปลี่ยนจากแถบ PARSET เป็น RAW
  • และแก้ไขค่า Prices  และทำการส่ง Response

จะเห็นค่า Prices ตามที่เราแก้ไขในหน้า Edit Response
เมื่อเราทำการ Submit ก็จะพบข้อความ
*Congratulations. You have successfully completed this lesson.
เป็นอันจบพิธี