Insecure DOR (Order Tickets)

Insecure DOR (Order Tickets)

- 티켓의 가격을 조작해 전송한다.

 

Level (Low)

영화 티켓 1장 15 EUR라는 것을 보여준다.

그림 1-1 티켓 값

버프스위트를 이용해 15 EUR에서 10 EUR로 값을 수정했다.

그림 1-2 가격수정

티켓 1장이 15 EUR에서 10 EUR로 변경되는 것을 알 수 있다.

그림 1-3 가격변조

Level (Medium)

그림 1-2과는 다르게 난이도 중은 가격이 보여주지 않는다.

그림 1-4 Medium

ticket_price 티켓 가격을 5 EUR로 입력해줬다.

그림 1-5 버프스위트

티케 값이 그림 1-6에서 입력한 5 EUR로 보여주는 것을 알 수 있다.

그림 1-6 티켓 값