작성한 질문수
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
Missing Function Level Access Control - 1
해결된 질문
작성
·
265
1
버프스위트 프록시에서 강의에 나온 것처럼 html 형식인 response는 안보이는데 어떻게 해야하나요? 설정에서 바꿔야 하는 건가요?
퀴즈
접근 통제 취약점(Broken Access Control)의 핵심 개념은 무엇일까요?
사용자 인증 절차의 오류
민감 정보의 암호화 부족
권한 확인 로직의 부재 또는 미흡
웹 방화벽 설정 오류
답변 2
체크 누르고 forward 사용하니 되는 것 같네요! 감사합니다.
음.. 원래 html 형식은 나오게 되는데 이상하네요..
혹시 다른 응답 값은 인터셉터가 잘되시나요???
Proxy > Options 탭에서 "Intercept Server Responses" 섹션에서 "Intercept responses based on the following rules" 체크가 되어 있는지 확인하시고
해당 섹션에서 첫 번째 룰의 조건이 text 로면 되어 있는데 이걸 text|json 으로도 변경해보실래요?