메뉴 건너뛰기

infra

crAPI 회원가입 및 차량 추가, MassAssignment

suritam92024.03.17 09:39조회 수 25댓글 0

  • 4
    • 글자 크기

회원 가입을 하면 click here 링크를 선택할 수 있고, 메일을 확인 가능하다.

 

here.png

 

 

8025포트의 mailhog에서 vin과 pin을 확인 후 차량을 등록한다.

 

vin.png

 

메일 서비스가 필요한 이유이고, 위치 확인 패킷에 BOLA (불충분한 인가, 타 사용자 토큰으로 위치 정보 요청) 취약점 테스트가 가능하다.

 

refresh.png

 

MassAssignment 공격으로 아래 body를 사용할 수 있다

 

Authorization 은 헤더의 Bearer Token을 사용해 설정한다.

 

{
"name":"MassAssignment SPECIAL",
"price":-5000,
"image_url":"http://152.70.255.221:8888/images/seat.svg"
}
 
상품 추가와 주문했을 때, 잔액이 늘어난 것을 확인할 수 있다.
 
mass.png

 

  • 4
    • 글자 크기
[aiexe] 명령 프롬프트를 사용해 취약점 진단이 가능할까? (by suritam9) Damn Vulnerable GraphQL Application 설치 및 테스트 (by suritam9)

댓글 달기

suritam9
2024.03.12 조회 27
suritam9
2024.03.11 조회 86
suritam9
2024.03.10 조회 29
suritam9
2022.10.26 조회 48
suritam9
2022.07.10 조회 99
첨부 (4)
vin.png
1.55MB / Download 7
here.png
262.2KB / Download 6
refresh.png
1.30MB / Download 6
mass.png
855.3KB / Download 5
위로