OWASP Juice shop Difficulty 1
OWASP-ZAP이나 Burp Suite를 통한 홈페이지 스파이더를 실행해보자. robots.txt , ftp 등 페이지를 확인할 수 있고 해당 폴더에는 여러 정보들이 포함되어 있다. (credential configuration.md 등등) XSS 회원가입 창에서 비밀번호 관련 인풋 컴포넌트가 일치하지 않는 경우에 submit버튼을 누를 수 없었다. disable="true"속성을 enable='true'속성으로 변경하여 데이터를 서버로 전송한다. 별점 0점 주는 것도 같은 맥락이다. HTML코드를 수정할 수 있는 웹 취약점을 활용한다. 웹에서 동작하는 자바 스크립트 코드 중에서 redirect메서드에 의해 사용자가 다른 페이지로 이동한다. redirect 메서드와 함께 사용되는 URL로 이동하면 비트..
2020.04.24