OwaspBWA - Multi Level Login 2

Authentication Flaws - Multi Level Login 2


Your username is Joe and your password is banana.

กรณีส่งค่า Submit ไปปกติ
Firstname:    Joe
Lastname:    SnowCredit
Card Type:    VISA
Credit Card Number:    987654321

  • เป้าหมายของคุณคือการเข้าสู่ระบบเป็นเจน
Tamper data > แก้ไข hidden_user=Jane

Congratulations. You have successfully completed this lesson.


สรุปข้อบกพร่องของระบบ
  • ใช้แบบฟอร์มที่อ่อนแอที่ใช้ hidden input field / parameter / cookie.
ซึ่งความจริงแล้วจะต้องใช้ Session และทำการจำกัดอายุของมันด้วย


ป้ายกำกับ: , ,