WebGOATでClient side filtering⓷を演習してみた

Hello there, ('ω')ノ

 

WebGOATでClient side filtering⓷を選択して。

コードを知っていれば、支払う必要はないとか。

 

まずは、適当にクーポンコードを入力してリクエストを拝見してみると。

　http://192.168.1.54:8000/WebGoat/clientSideFiltering/challenge-store/coupons/aaaaaa

 

 

ボタンを押したときのJavaScriptを見つけて

　src="/WebGoat/lesson_js/clientSideFilteringFree.js"

 

 

JavaScriptのソースコードをのぞいてみると、クーポン処理が見当たるので。

　http://192.168.1.54:8000/WebGoat/lesson_js/clientSideFilteringFree.js

 

 

下記のリクエストを送信して情報を収集して。

　http://192.168.1.54:8000/WebGoat/clientSideFiltering/challenge-store/coupons/

 

 

下記のコードを入れると全額割引でクリアできた。

　get_it_for_free

 

 

ちなみに下記のコードだと50%の割引で。

　owasp-webgoat

 

 

Best regards, (^^ゞ