Information Security

Insecure DOR (Order Tickets) - 티켓의 가격을 조작해 전송한다. Level (Low) 영화 티켓 1장 15 EUR라는 것을 보여준다. 버프스위트를 이용해 15 EUR에서 10 EUR로 값을 수정했다. 티켓 1장이 15 EUR에서 10 EUR로 변경되는 것을 알 수 있다. Level (Medium) 그림 1-2과는 다르게 난이도 중은 가격이 보여주지 않는다. ticket_price 티켓 가격을 5 EUR로 입력해줬다. 티케 값이 그림 1-6에서 입력한 5 EUR로 보여주는 것을 알 수 있다.

그림 1-1처럼 3번 문제를 보면 "Write articles in Notice Board!"라는 문구만 표시되어 있다. 그림 1-2처럼 FREE WRITE 게시판에 URL을 보면 /board/free/write를 확인할 수 있다. 그림 1-1을 보면 notice 게시판에 글을 쓰라고 해서 그림 1-3처럼 URL 주소에 board 대신에 notice로 변경 후 NOTICE 게시판이 나온 것을 알 수 있다. 그림 1-4처럼 NOTICE 게시판에 글을 등록했다. NOTICE 게시판에 게시글을 등록하면 키 값을 확인할 수 있다.