[JuiceShop] Payback Time

당신을 부자로 만드는 주문을 하세요..

 

Juice Shop 홈페이지에서는 위와 같이 물건을 살 수 있게 만들어져 있다.

물건을 담고 주문하는 과정에서 어떤 메시지들이 전송되는지 확인했다.

 

장바구니에 물건을 넣고 +버튼을 눌렀을 때 보내지는 메시지를 확인했다.

Burp Suite을 통해 확인하면 quantity 값이 2로 보내지는 것을 확인할 수 있다.

 

부자가 되기 위해서는 홈페이지에서 물건을 사는 것이 아니라 돈을 받아야 한다.

따라서 quantity 값을 음수로 변경하여 전송한다.

 

수량이 -20개로 변경되었다.

 

이대로 결제를 진행하면 가격이 음수로 측정되어 결제가 된다.

 

성공