다른 유저의 이름으로 피드백을 작성하는 문제입니다.
먼저 피드백을 작성하고, 버프슈트로 인터럽트를 걸어줍니다.
요청을 보내는 필드에 UserId라는 파라메터가 있네요. 현재 값은 1입니다. 이 값을 3으로 바꿔서 포워드 해줍니다.
정상적으로 다른 유저 이름으로 피드백이 등록된걸 확인할 수 있습니다.
'Wargame | CTF > WebHacking' 카테고리의 다른 글
| Juice Shop - Login Jim(★★★) 풀이 (0) | 2019.02.19 |
|---|---|
| Juice Shop - Login Bender(★★★) 풀이 (0) | 2019.02.19 |
| Juice Shop - Login Admin(★★) 풀이 (0) | 2019.02.19 |
| Juice Shop - Five-Star Feedback (★★) 풀이 (0) | 2019.02.19 |
| Juice Shop - Basket Access Tier 1(★★) 풀이 (0) | 2019.02.19 |