发帖
 找回密码
 立即注册
搜索
0 0

WEB bp官方靶场Access control vulnerabilities 访问控制漏洞3

CTF练习 822 0 2025-8-16 09:36:43

第三关 由请求参数控制的用户角色

这一关就是通过请求参数,绕过限制,访问管理界面,删除用户

提示:1、靶场在 /admin 处有一个管理面板,用于识别使用可伪造 Cookie 的管理员

2、通过访问管理面板并使用它删除用户 carlos

3、自己的帐户:wiener:peter

具体操作:

1、访问/admin

页面显示:提示只有以管理员身份登录时,才能访问管理面板

2、点登录,触发数据包

3、找到触发的数据包,发现登录wiener,admin=false

也就是说访问管理界面的数据包参数改成admin=true,就可以访问了

4、找到 /admin 数据包发往repeater

**然后把admin=false改成admin=true,然后就访问到管理界面了**

复制响应的URL到浏览器访问

发现点击carlos删除不了

再去burp改下请求参数

把路径改成:
/admin/delete?usernamecarlos

改完路径参数,复制URL去浏览器访问

刷新页面,靶场过关

──── 0人觉得很赞 ────
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
您需要登录后才可以回帖 立即登录
高级模式
返回