クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-08. Tampering with POST Data
ログインフォームには見た目には分からない隠しフィールド(hidden input)が含まれています。開発者ツールで確認し、送信データを書き換えられないか試してみましょう。
開発者ツール(F12)でHTMLソースを確認し、hidden inputフィールドを探しましょう
hidden inputの値を書き換えてから送信できます
サーバー側はそのhidden inputの値だけを検証しています