Descripción
This lab doesn’t adequately validate user input. You can exploit a logic flaw in its purchasing workflow to buy items for an unintended price. To solve the lab, buy a «Lightweight l33t leather jacket».
You can log in to your own account using the following credentials: wiener:peter
Excessive trust in client-side controls writeup
Entramos en ‘My account’ para iniciar sesión con el usuario ‘wiener’ y la contraseña ‘peter’ (si no no nos dejará comprar el objeto). Añadimos el objeto al carrito y procedemos a pagarlo, sin embargo, nos devolverá el error ‘Not enough store credit for this purchase’. Si interceptamos el momento de añadir un objeto al carrito, podremos ver la siguiente petición en el ‘Logger’:
Enviaremos esta petición al ‘Repeater’ con Ctrl + R o Click derecho -> Send to Repeater. Allí cambiaremos el valor del parámetro ‘price’ por 1:
Al enviar la petición y volver a la página, podremos comprar el objeto:
Completando así el laboratorio:
