Descripción
This lab makes flawed assumptions about the sequence of events in the purchasing workflow. To solve the lab, exploit this flaw to buy a «Lightweight l33t leather jacket».
You can log in to your own account using the following credentials: wiener:peter
Insufficient workflow validation writeup
Accederemos al laboratorio e iniciaremos sesión en ‘My account’ con el usuario ‘wiener’ y la contraseña ‘peter’. Volveremos a ‘Home’ e iniciaremos el ‘Logger’ de Burp Suite. Ahora compraremos cualquier objeto. De todas las peticiones destaca la siguiente:
Que se encarga de aprobar la compra de un objeto del carrito. La enviaremos al ‘Repeater’ con Ctrl + R o Click derecho -> Send to Repeater. Volveremos al navegador y pondremos en el carrito el objeto que nos pide comprar la descripción. Volveremos a Burp Suite y enviaremos la petición. Al volver al navegador habremos completado el laboratorio:
