Descripción
This lab has a logic flaw in its purchasing workflow. To solve the lab, exploit this flaw to buy a «Lightweight l33t leather jacket».
You can log in to your own account using the following credentials: wiener:peter
Flawed enforcement of business rules writeup
Al entrar veremos una tienda online que nos ofrece el cupón de descuento ‘NEWCUST5’. Si vamos al final, veremos un formulario para subscribirnos a una Newsletter. Al hacerlo nos darán otro código ‘SIGNUP30’.
Añadiremos al carrito el objeto que nos pide comprar el laboratorio y usaremos los dos códigos de descuento.
No podremos usar uno dos veces, pero sí podremos intercalarlos, consiguiendo así acumular el suficiente descuento:
Nota: Para realizar la compra deberemos de iniciar sesión en ‘My account’ con el usuario ‘wiener’ y la contraseña ‘peter’.
Al finalizar la compra habremos completado el laboratorio:
