비트(bit)주세요

[Juice-Shop] View Basket 본문

SUA/오픈소스 보안

[Juice-Shop] View Basket

yglee730 2021. 11. 10. 19:12
728x90

바구니 보기 : 다른 사용자의 장바구니를 봅니다.

 

 

일단 내 장바구니에 몇가지 담아보겠다.

 

담아보고 프록시로 확인했더니, 다음과 같은 경로가 나왔다.

REST-API를 생각했을 때, 나의 계정 고유 ID는 6번인 것 같다. 

 

 

다른 계정으로 접속하여 장바구니에 물건을 담고

프록시로 확인해봤더니, test1@test.com의 ID는 9번이다.

 

본 계정으로 돌아와서, 다시 프록시로 보고 Repeater에 보낸다.

요청에 대한 응답값을 볼 수 있어서, REST-API로 자원을 요청할 때 사용한 적 있다.

 

test1의 ID인 9번으로 바꾸어서 응답값을 본다.

test1 계정의 장바구니 목록이 응갑값으로 보여졌다.

 

그리고 풀렸다.

 

 

'SUA > 오픈소스 보안' 카테고리의 다른 글

[LGTM] uptime-kuma 검사하기  (0) 2021.11.12
[LGTM] gotify 검사하기  (0) 2021.11.12
[Juice-Shop] Five-Star Feedback  (0) 2021.11.10
[Juice-Shop] Deprecated Interface  (0) 2021.11.10
정보보안 SUA - [오픈소스 보안] 6주차  (0) 2021.11.01