HACKING/Webgoat

[WEBGOAT] JSON Injection

SLOTHH 2016. 2. 22. 23:05

[WEBGOAT] JSON Injection



음 .. 비행기 티켓값을 바꾸라는 내용이다. 



boston 의 코드인 BOS WA -Airport 코드인 SEA를 입력하면 

아래 비행기 값이 나온다. 

파로스로 이 페이지를 잡아보면


이렇게 나오는데

price 부분에 옆에있는 달러를 바꿔준다 .

1 달러로 바꿔줄것이다 .



다음과 같이 바꾼후 Submit을 눌러준다 .


성공이다.