实验室：使用应用程序功能利用不安全的避免

从业者

该实验室使用基于序列化的会话机制。某个功能在序列化对象中提供的数据中调用危险方法。要解决实验Morale.txt从卡洛斯的主目录中归档。

您可以使用以下凭据登录到自己的帐户：维纳：彼得

您还可以访问备份帐户：格雷格：玫瑰花蕾

访问实验室

解决方案

登录到您自己的帐户。在“我的帐户”页面上，请注意通过发送的选项删除您的帐户邮政请求/my-account/delete。
发送包含会话cookie的请求到Burp Repeater。
在Burp Repeater中，使用Inspector面板研究会议曲奇。请注意，序列化对象具有avatar_link属性，其中包含到您的头像的文件路径。
编辑序列化数据，以便avatar_link指着/home/carlos/morale.txt。切记更新长度指示灯。修改后的属性应该看起来像这样：
S：11：“ avatar_link”; s：23：“/home/carlos/morale.txt”
单击“应用更改”。修改后的对象将在请求中自动重新编码和更新。
将请求行更改为帖子 /my-account /delete并发送请求。您的帐户将被删除，以及Carlos的Morale.txt文件。

是否想跟踪您的进度并拥有更个性化的学习经验？（免费！）

注册登录

在这个主题中

不安全的挑战利用不安全的避难所化

免费注册以跟踪您的学习进度

通过Portswigger的网络安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习在现实目标上利用漏洞。
记录您从学徒到专家的发展。
看看您在我们的名人堂中排名。

^{已经有一个帐户？在此登录}