实验室：通过信息披露的身份验证旁路

1. 在Burp Repeater中，浏览到获取 /管理员。该响应揭示了只有以管理员的身份登录或从本地IP登录时，只有在登录时才能访问管理面板。

2. 再次发送请求，但是这次使用痕迹方法：

   跟踪 /管理员
3. 研究反应。注意X-Custom-IP授权包含您的IP地址的标题会自动附加到您的请求中。这用于确定请求是否来自LocalhostIP地址。

4. 转到“代理”>“选项”，向下滚动到“匹配并替换”部分，然后单击“添加”。将比赛条件留空，但在“替换”字段中，输入：

   X-Custom-IP-authorization：127.0.0.1

   Burp代理现在将将此标头添加到您发送的每个请求中。

5. 浏览到主页。请注意，您现在可以访问管理面板，您可以在其中删除Carlos。

迈克尔·索默（Michael Sommer）