본문 바로가기

전체 글

 (109)
Juice Shop - Manipulate Basket 다른 사람의 바구니로 제품 목록을 추가하면 된다 메인 화면에서 사과 주스를 바구니에 담기를 누르고 버프로 잡으면 이러한 화면이 나오는데 바구니 아이디를 추가하고 리피터에서 보내면 된다
Juice Shop - Forged Review 이것도 Forged Feedback 문제랑 비슷하다 제품 리뷰를 쓰고 버프로 잡으면 이렇게 나오는데 author 부분의 계정을 바꿔서 보내면 된다
Juice Shop - Forged Feedback 간단하게 다름 사람으로 피드백을 하면 된다 우선 피드백 화면에서 빈칸을 다 채운고 보낸다 보낸 값을 버프로 잡고 보면 아래 사진과 같다 UserId를 다른 번호로 바꾸면 된다
Juice Shop - Login Bender, Login Jim 우선 Bender's user에 계정을 알아야한다 admin계정을 로그인하고 /administration 로 들어가보면 알 수 있다 이제 로그인 화면으로 들어가서 bender@juice-sh.op'-- 를 입력해주면 된다 그 밑에 Login Jim도 위에랑 똑같이 하면 된다
Juice Shop - Deluxe Fraud 아무 계정으로 들어가서 멤버쉽에 들어가면 이런 화면이 나오는데 카드를 만들어주고 continue를 눌러 버프를 확인해보면 이렇게 나오고 "paymentMode": "card"를 지워주고 보내주면 문제가 풀린다
Juice Shop - Database Schema 보호되어 있는 글입니다.
Juice Shop - CAPTCHA Bypass 보호되어 있는 글입니다.
Juice Shop - Admin Registration 보호되어 있는 글입니다.

티스토리툴바