Module
Auch in diesem Modul hilft bei einer Aufgabe Recherche bzw. ein Stück Social Engineering – nicht jede Lücke steckt im Code.
Irgendwo in der Anwendung liegt eine Datei mit sensiblen Informationen.
Im Verzeichnis mit den vertraulichen Dateien aus der vorherigen Aufgabe lassen sich nicht alle Dateien herunterladen. Umgehen Sie diesen Schutz.
.md oder .pdf blockiert die Anwendung. Es gibt einen klassischen Trick, die „richtige“ Endung vorzugaukeln – Stichwort Poison Null Byte.%-Zeichen muss URL-kodiert sein, sonst interpretiert die URL es falsch.Melden Sie sich als MC SafeSearch mit dem ursprünglichen Passwort an. SQL Injection und andere Angriffe zählen nicht.
Wie beim Admin-Login ohne SQL Injection zählen nur die ursprünglichen Zugangsdaten.
Log-Dateien liegen normalerweise serverseitig auf der Platte und sind von außen nicht erreichbar.
/ftp bringt Sie weiter.Eine der schwersten Aufgaben im OWASP Juice Shop. Beim Checkout gibt es ein Coupon-Feld für Rabatt auf die gesamte Bestellung. Sie sollen mindestens 80 % Rabatt erzielen. Solche Gutscheine werden nicht veröffentlicht – Sie bauen sich eigene Coupon-Codes.
Der OWASP Juice Shop ist so unsicher, dass selbst das Score Board angreifbar ist. Eine Funktion speichert den Hacking-Fortschritt und stellt ihn nach einem Absturz oder nach ein paar Tagen Pause wieder her.
Täuschen Sie der Anwendung vor, Sie hätten Challenge #999 gelöst – die es nicht gibt.
package.json.bak) ab, wie die Anwendung den Fortschritt ver- und entschlüsselt.Gratis-Software hat oft versteckte Folgekosten. In Spielen ist es üblich, nach dem Kauf für Downloadable Content (DLC) zu zahlen. Manchmal ist das fair, weil wirklich etwas Neues dazukommt. Genauso oft zahlen Spielerinnen und Spieler nur dafür, Features freizuschalten, die schon in der Ursprungsversion steckten.
Diese Aufgabe ist genau so ein „Premium“-Feature. Solche Geschäftspolitik sollten Sie nicht tolerieren – und schon gar nicht mit Bitcoins unterstützen.
Die eigentliche Aufgabe: die Premium-Aufgabe lösen, indem Sie die Paywall davor umgehen.