首页 > Web开发 > 详细

【WebGoat习题解析】Parameter Tampering->Bypass HTML Field Restrictions

时间:2016-12-27 00:08:58      阅读:341      评论:0      收藏:0      [点我收藏+]

The form below uses HTML form field restrictions. In order to pass this lesson, submit the form with each field containing an unallowed value. You must submit invalid values for all six fields in one form submission.

1、这个习题如果直接用burp拦截提交请求后,发现Disabled input field没有被抓取到,所以就利用开发者工具将Disabled input field的“disabled”属性删掉

技术分享

2、利用burp拦截提交请求,并将6个输入区域(包含radio button,checkbox,输入框,submit按钮);此时发现Disabled input field输入值也被抓取到了

技术分享

3、将输入值改成invalid value之后,点击“forward”;这样misson就完成了

技术分享

技术分享

 

【WebGoat习题解析】Parameter Tampering->Bypass HTML Field Restrictions

原文:http://www.cnblogs.com/lauren1003/p/6224236.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!