WebGoat (A5) Broken Access Control -- Missing Function Level Access Control (缺少功能级访问控制)

目录

一、一起来玩躲猫猫ヾ(•ω•`)o

第2页

第3页

1、简单思路

2、复杂思路

二、简陋的脑图

---

一、一起来玩躲猫猫ヾ(•ω•`)o

第2页

要求找到两个藏起来的菜单项

、

我用的是chrome浏览器，鼠标放到菜单上，比如Account那一条那儿，右键--检查，就会弹出开发者工具，附近的元素展开来找一找，发现了一个隐藏的Admin大选项下面有两个带url的隐藏的小选项：Users和Config。

把Users和Config分别填到两个输入框中并提交，即可通关。

第3页

这一页过得好虚啊。。

首先看要求，是要找到自己的hash并提交。提示从上一页找到的隐藏信息开始。

上一页中找到了链接/users，但是直接点击的话，是404 not found