회원 가입을 하면 click here 링크를 선택할 수 있고, 메일을 확인 가능하다.

8025포트의 mailhog에서 vin과 pin을 확인 후 차량을 등록한다.

메일 서비스가 필요한 이유이고, 위치 확인 패킷에 BOLA (불충분한 인가, 타 사용자 토큰으로 위치 정보 요청) 취약점 테스트가 가능하다.

MassAssignment 공격으로 아래 body를 사용할 수 있다

Authorization 은 헤더의 Bearer Token을 사용해 설정한다.

{

"name":"MassAssignment SPECIAL",

"price":-5000,

"image_url":"http://152.70.255.221:8888/images/seat.svg"

}

 

상품 추가와 주문했을 때, 잔액이 늘어난 것을 확인할 수 있다.