最新推荐文章于 2024-09-10 09:31:59 发布

玄道网安 于 2020-04-29 15:19:02 发布
版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
jim登录 直接用注入登录jim用户


bender登录 ‘or 1=1 limit 2,1--
进行注入登录bender账号


伪造的反馈 在客户反馈页面抓包把UserID改成其他数字即可让其他用户来反馈


上传大小 在投诉页面上传抓包,把内容改成大于100kb即可


上传类型 同样抓包把pdf文件修改成txt后缀的文件即可


脆弱的图书馆 发现网站开发使用了sanitize-html 1.4.2版本,该版本存在漏洞
要求告知商店正在使用的易受攻击的库即可


通关注入登录Bender账号

改变bender的密码 然后修改密码,抓包把当前密码删除了,就可以直接修改密码了



注册管理员 我们在注册页面进行注册,然后抓包修改数据,把post过去的包修改成
{"email":"admin789","password":"admin789","role":"admin"}
即可创建管理员admin789的管理员



相关知识
Owasp juice shop 部分通关教程(二)
意大利鸟类宠物食品药品网站Hobby Uccelli Shop官网海淘转运教程
逆水寒手游剑梦临渊难度二通关攻略
密室逃脱19离奇失踪攻略大全2020 新版密室逃脱19离奇失踪通关图文教程总汇
pet shop翻译
《汉字达人》爱心宠物店将宠物店的价格砍到最低通关攻略
小小宠物园Littlest Pet Shop:宠物天堂
宠物美容师教程|第六集金毛犬美容教程(修剪部分)乐秀宠技培训
逃离废弃校舍保姆级通关思路
入驻标准大更新!TikTok Shop美区跨境商家门槛放宽
网址: Owasp juice shop 部分通关教程(二) https://www.mcbbbk.com/newsview437865.html