WebGoat Challenges -- Without password

任务：以用户名Larry登录

解题思路：

1、可能可以利用登录功能的逻辑漏洞，比如删掉password参数直接登录。

2、可能可以利用找回密码功能的逻辑漏洞获得密码。

3、可能可以利用sql注入漏洞使用万能密码登录。

4、可能可以利用sql注入漏洞获得用户的密码。

5、可能可以尝试暴力破解弱密码。

解题步骤：

1、先输入用户名Larry，密码随便，点log in按钮，用burpsuite抓包，把下图所示的报文send to repeater

2、把password参数删除并发送，返回状态码400，看来这条路是行不通了

3、点了点forgot password，一点反应都没有，看来利用密码找回的逻辑漏洞这条路也行不通了

4、来试试万能密码，password随便输入，用户名输入Larry' or 1=1-- ss，返回结果说要用Larry登录，而不是用Larry' or 1=1-- ss登录。。。说明用户名这边是做了防护的，不是注入点