Panele Sızma

Bir müşteri yönetim paneli için yetkili sızma testi aldın. Kapsam yalnız web01 üzerindeki uygulama, süre dört saat.

Terminalde curl ile çalışırsın. Önce test hesabıyla giriş yap ve oturum jetonu al. Sonra kendi profilini iste, adres satırındaki kullanıcı numarasına dikkat et.

Numarayı bir komşununkiyle değiştir, yanıtın değişip değişmediğine bak. Bu bozuk erişim denetimidir. Sonra yönetici numarasına ve yönetici ucuna geç.

Üç bayrak bu üç istekte açılır. Veritabanını silme, kayıt değiştirme. Yalnız okuma kanıtı topla.