[WEBGOAT] LAB: Role Based Access Control - Stage3 : Bypass Data Layer Access Control

[WEBGOAT] LAB: Role Based Access Control - Stage3 : Bypass Data Layer Access Control

이번엔 Tom 의 이름으로 다른 사람의 프로필을 보는 그러한 문제이다.

일단 Tom 으로 로그인 해보자 .

로그인 후 viewproflie을 눌러보자 

다음과 같이 나온다 .

음 .. 이제야 알아챈건데 manager 번호와 파로스의 번호가 다르다. 보니까 이게 Manager 번호가 +1 되어있더라 .

아무튼  저 부분의 숫자를 바꿔주자 나는 111로 바꿔줄꺼다.

성공적으로 성공 하였다.