发帖
 找回密码
 立即注册
搜索
0 5

WEB bp官方靶场Access control vulnerabilities 访问控制漏洞9

CTF练习 818 0 2025-8-18 20:48:17

第九关 不安全的直接对象引用(IDOR)

这一关就是有不安全的直接对象引用漏洞,用了不安全的文件路径,导致内部文件路径暴露,又对任意用户来访问,没有进行任何校验的认证,导致账户敏感信息泄露

提示:1、靶场用户聊天日志直接存储在服务器的文件系统上,并使用静态 URL 检索它们

2、通过找到用户 carlos的密码并登录到他们的帐户

具体操作:

1、点击 Live chat,输入消息发送,然后点击文件下载进行查看

2、找到触发的数据包

发现下载的数据包,暴露了内部文件路径,那可以尝试下改成其他文件名

3、改成1.txt的文件路径,这有可能是carlos的文件路径

发现暴露出来的可能是carlos的密码:cr3jo8oz8v5skz4u4d6h

知道了密码,然后登录下carlos,靶场过关

──── 5人觉得很赞 ────
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回