首页 分享 Owasp juice shop 部分通关教程(二)

Owasp juice shop 部分通关教程(二)

来源:萌宠菠菠乐园 时间:2024-10-23 14:17

最新推荐文章于 2024-09-10 09:31:59 发布

玄道网安 于 2020-04-29 15:19:02 发布

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。

jim登录

直接用注入登录jim用户

bender登录

‘or 1=1 limit 2,1--

进行注入登录bender账号

伪造的反馈

在客户反馈页面抓包把UserID改成其他数字即可让其他用户来反馈

上传大小

在投诉页面上传抓包,把内容改成大于100kb即可

上传类型

同样抓包把pdf文件修改成txt后缀的文件即可

脆弱的图书馆

发现网站开发使用了sanitize-html 1.4.2版本,该版本存在漏洞

要求告知商店正在使用的易受攻击的库即可

通关注入登录Bender账号

改变bender的密码

然后修改密码,抓包把当前密码删除了,就可以直接修改密码了

注册管理员

我们在注册页面进行注册,然后抓包修改数据,把post过去的包修改成

{"email":"admin789","password":"admin789","role":"admin"}

即可创建管理员admin789的管理员

相关知识

Owasp juice shop 部分通关教程(二)
意大利鸟类宠物食品药品网站Hobby Uccelli Shop官网海淘转运教程
逆水寒手游剑梦临渊难度二通关攻略
密室逃脱19离奇失踪攻略大全2020 新版密室逃脱19离奇失踪通关图文教程总汇
pet shop翻译
《汉字达人》爱心宠物店将宠物店的价格砍到最低通关攻略
小小宠物园Littlest Pet Shop:宠物天堂
宠物美容师教程|第六集金毛犬美容教程(修剪部分)乐秀宠技培训
逃离废弃校舍保姆级通关思路
入驻标准大更新!TikTok Shop美区跨境商家门槛放宽

网址: Owasp juice shop 部分通关教程(二) https://www.mcbbbk.com/newsview437865.html

所属分类:萌宠日常
上一篇: 《饥荒》宠物召唤方法详解 饥荒全
下一篇: 丝兰提取物作为添加剂在宠物食品中

推荐分享