当前位置： 首页 > article >正文

【BurpSuite】访问控制漏洞和权限提升 | Access control vulnerabilities (3-6）

article 2024/9/30 23:51:58

🏘️个人主页： 点燃银河尽头的篝火(●’◡’●)
如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦

【BurpSuite】访问控制漏洞和权限提升 | Access control vulnerabilities (3-6）

  • 实验三 Lab: User role controlled by request parameter
  • 实验四 Lab: User role can be modified in user profile
  • 实验五 Lab: User ID controlled by request parameter
  • 实验六 Lab: User ID controlled by request parameter, with unpredictable user IDs

实验三 Lab: User role controlled by request parameter

要求：
本实验室在/admin有一个管理面板,用于识别使用可伪造cookie的管理员。
通过访问管理面板并使用它来删除用户carlos来解决实验室。可以使用以下凭据登录自己的账号
:wiener:peter

根据提示浏览/admin,发现无法进入管理面板。
在这里插入图片描述

浏览至登陆页面，登陆提示账号
在这里插入图片描述

登陆之后再次访问/admin并抓包
将cookie处的Admin=false中false更改为true.
在这里插入图片描述

加载管理面板并删除carlos。
在这里插入图片描述
在这里插入图片描述

实验四 Lab: User role can be modified in user profile

要求：
本实验室在/admin有一个管理面板。只有使用roleid 2。
通过访问管理面板并使用它来删除用户carlos来解决实验室。
可以使用以下凭据登录自己的账号:wiener:peter

使用提供的凭据登录并访问您的帐户页面。
在这里插入图片描述

使用提供的功能更新与您的帐户相关联的电子邮件地址。
在这里插入图片描述

将邮件提交请求发送到Burp Repeater,在请求正文中添加“roleid”:2,重新发送。
观察响应显示你的roleid已经变为2。
在这里插入图片描述

浏览到/admin并删除carlos。
在这里插入图片描述

实验五 Lab: User ID controlled by request parameter

要求：
该实验室在用户帐户页面上存在水平提权漏洞。
要解决该实验，请获取用户的 API 密钥carlos并将其作为解决方案提交。
您可以使用以下凭据登录您自己的帐户：wiener:peter

使用提供的凭据登录并转到您的帐户页面。
请注意，URL 的“id”参数中包含您的用户名。
在这里插入图片描述

将请求发送到 Burp Repeater，将“id”参数更改为carlos。
检索并提交 的 API 密钥carlos。
在这里插入图片描述

实验六 Lab: User ID controlled by request parameter, with unpredictable user IDs

要求：
该实验室在用户帐户页面上存在水平提权漏洞，但使用 GUID 来识别用户。
要解决该实验室问题，请找到 的 GUID carlos，然后提交他的 API 密钥作为解决方案。
您可以使用以下凭据登录您自己的帐户：wiener:peter

查找carlos的博客文章。
在这里插入图片描述

单击carlos并观察 URL 包含他的用户 ID。

userld=f131436d-2694-47e2-ab64-266c0e5286e4

在这里插入图片描述

使用提供的凭据登录并访问您的帐户页面。
在这里插入图片描述

将“id”参数更改为保存的用户 ID。
在这里插入图片描述

检索并提交 API 密钥。
在这里插入图片描述


http://www.kler.cn/news/326691.html

相关文章：

  • 一个静态ip可以提取出来多少ip
  • 新版pycharm如何导入自定义环境
  • elasticsearch_exporter启动报错 failed to fetch and decode node stats
  • C语言_回调函数和qsort
  • 全局安装cnpm并设置其使用淘宝镜像的仓库地址（地址最新版）
  • [leetcode] 71. 简化路径
  • 平安养老险肇庆中心支公司开展“2024年金融教育宣传月”活动
  • 【设计模式-模板】
  • k8s StorageClass 存储类
  • 中信银行西安分行开展“担当新使命 消保县域行”金融教育宣传活动
  • 总结之Coze 是一站式 AI Bot 开发平台——工作流使用及coze总结（三）
  • vivado中除法器ip核的使用
  • VS开发 - 静态编译和动态编译的基础实践与混用
  • golang学习笔记23-面向对象（五）：多态与断言【重要】
  • C++学习9.24
  • git本地分支落后于远程分支，因此推送被拒绝怎么办？
  • nodejs逐字读取文件示例
  • Python中的`super()`函数：掌握面向对象编程的艺术
  • PHP“===”的意义
  • 工具类：JWT
  • 【AI学习】Lilian Weng：Extrinsic Hallucinations in LLMs（LLM 的外在幻觉）
  • TS-AI：一种用于多模态个体化脑区划分的深度学习管道，并结合任务对比合成|文献速递-Transformer架构在医学影像分析中的应用
  • 生产环境升级mysql流程及配置主从服务
  • YOLOv8改进 | 主干篇，YOLOv8改进主干网络为华为的轻量化架构GhostNetV1
  • C++ 左值右值引用梳理（一）
  • 蓝桥杯—STM32G431RBT6(RTC时钟获取时间和日期)
  • python 如何引用变量
  • LeetCode 每日一题 最佳观光组合
  • 水波荡漾效果+渲染顺序+简单UI绘制
  • Chromium 屏蔽“缺少 Google API 密钥，因此 Chromium 的部分功能将无法使用。”提示 c++