Lab: Weak isolation on dual-use endpoint
wiener でログインし、パスワードを変更します。
![](https://blog.esna.tech/wp-content/uploads/2023/01/2-67-1024x759.jpg)
POST /my-account/change-password
をリピータに
リクエストボディ、現在のパスワード
¤t-password=peter
を削除
send
![](https://blog.esna.tech/wp-content/uploads/2023/01/3-68-1024x753.jpg)
200かえってきて、正常に変更されたようです。
usernameも変えれるかもしれません
username=administrator にして
send
200 なんと、変更できたようです
![](https://blog.esna.tech/wp-content/uploads/2023/01/4-57-1024x753.jpg)
wiener、ログアウトし、
administrator で、変更したパスワードを使いログインします。
Admin panelから、carlosを削除
クリア!
![](https://blog.esna.tech/wp-content/uploads/2023/01/5-44-1024x753.jpg)
–)v
コメント