WebGoat 敏感信息披露-Insecure Login

0x00 前言

因为在做的时候发现,这里不需要涉及到java代码审计,所以就不加java代码审计的标题了,相当于直接当一个wp,题目也比较简单就简单写一下(水文orz

0x01Insecure Login

题目如下,简单的来说就是让我们在报文或者别的地方发现泄漏的敏感信息

image-20201113103515058

F12 打开查看源码

image-20201113103620976

发现我们点击按钮的时候会调用 submit_secret_credentials() 这个函数 ,所以接下来就需要找到我们的函数

我这里是直接在console中输入了,html中搜索搜不到orz

image-20201113103750939

发现发送了一个异步请求,我们去详细看一下

image-20201113103839355

直接进行一个hex解码即可

image-20201113103901070

点赞

发表评论

昵称和uid可以选填一个,填邮箱必填(留言回复后将会发邮件给你)
tips:输入uid可以快速获得你的昵称和头像