Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- vulnhub
- 2018
- Volatility
- MFT
- beebox
- kibana
- 안드로이드
- NTFS
- foremost
- Docker
- lord of sql injection
- elasticsearch
- logstash
- ctf
- Openstack
- otter
- XSS
- 파이썬
- CTF-d
- base64
- Strings
- Reflected XSS
- SQL Injection
- frida
- igoat
- Suninatas
- diva
- InsecureBank
- 인시큐어뱅크
- ESXi
Archives
- Today
- Total
목록Insecure DOR (1)
Information Security
Insecure DOR (Order Tickets)
Insecure DOR (Order Tickets) - 티켓의 가격을 조작해 전송한다. Level (Low) 영화 티켓 1장 15 EUR라는 것을 보여준다. 버프스위트를 이용해 15 EUR에서 10 EUR로 값을 수정했다. 티켓 1장이 15 EUR에서 10 EUR로 변경되는 것을 알 수 있다. Level (Medium) 그림 1-2과는 다르게 난이도 중은 가격이 보여주지 않는다. ticket_price 티켓 가격을 5 EUR로 입력해줬다. 티케 값이 그림 1-6에서 입력한 5 EUR로 보여주는 것을 알 수 있다.
Web Security/Bee-Box
2019. 9. 8. 12:13