2022年1月30日
目次
画像が正しく表示されていないので、表示してみようというものです。
ファイル名に「#」が入っていたので、以降が解釈されていませんでした。
「#」を「%23」にURLエンコードすることで画像が見えるようになり、解決となりました。
オープンリダイレクトを探すものです。
どこに対象の機能があるか探すのが骨です。
解説とアプリをにらめっこしてようやくそれらしきものが探せました。
オープンリダイレクトは、リダイレクトできる先が決まっているようでした。
どこにリダイレクトさせればいいのかがわかりませんでした。
解説見て「ふーん」と思ったので、普通にやってたら出来なかったと思います。
解決できました。
プライバシーポリシーを閲覧するだけのチュートリアルだったので割愛します。
問題だけだと意図が全くわからなかったので、解説を見ました。
正直解説を見ても何をさせたいのかがわかりませんでした。
パスワード確認がどうたらとあったので、パスワード確認の方の値を消してみたら正常に通り、解決しました。
これは実際の診断でもたまに見るなと思いました。
始め方と一緒なので省略します。
評価を0にするというものでした。
UI的には、最低値は1でした。
burpで「rating」を0にしました。
解決しました。
久しぶりにJuice shopをやりました。
脆弱性なソースコードを閲覧する機能までついていて、とても楽しかったです。