实验室:工作流验证不足
从业者
该实验室对购买工作流程中事件的顺序构成了缺陷的假设。要解决实验室,请利用此缺陷购买“轻巧的L33T皮夹克”。
您可以使用以下凭据登录到自己的帐户:维纳:彼得
解决方案
- 打bur跑,登录并购买商店信用额的任何物品。
- 研究代理历史。观察到下订单时
发布 /购物车 /结帐
请求将您重定向到订单确认页面。发送获取 /购物车 /订单确认?订单确认= true
打burp recreteater。
- 将皮夹克添加到您的篮子里。
- 在Burp Repeater中,请重新调整订单确认请求。观察该订单已完成,而没有从您的商店信用中扣除的费用并解决了实验室。
社区解决方案beplay维护得多久
迈克尔·索默(Michael Sommer)