实验室：通过有缺陷的状态机的身份验证旁路

1. 在Burp运行时，请完成登录过程，并注意您需要在将您的角色选择到主页之前选择角色。
2. 使用内容发现工具来识别/行政小路。
3. 尝试浏览/行政直接从角色选择页面上观察到这不起作用。
4. 注销，然后返回登录页面。在Burp中，打开代理拦截，然后登录。
5. 向前发布 /登录要求。下一个请求是获得 /角色选择。删除此请求，然后浏览到实验室的主页。观察您的角色已违约行政人员角色，您可以访问管理面板。
6. 删除Carlos解决实验室。

迈克尔·索默（Michael Sommer）