[JuiceShop] Forged Review

다른 사용자로 제품 리뷰를 작성하거나 사용자의 기존 리뷰를 수정해야 하는 문제

 

Good이라는 리뷰를 제출하고 어떤 메시지가 보내지는지 Burp Suite를 사용해서 확인한다.

내가 작성한 리뷰가 message로 보내지고 author로 아이디가 전송된다.

 

다른 사용자로 리뷰를 작성해야 하기 때문에 test 계정으로 변경하여 전송했다.

 

admin 계정으로 로그인되어 있기만 test 계정으로 리뷰가 작성된 것을 확인할 수 있다.

 

 

성공