WebGoat8 M17 Authentication Bypasses

Authentication Bypasses

把两个问题的参数名里的数字改一下，随便改参数名不行

 

 

 

看了一下源码，是因为源代码里有个判定：

如果参数名包含"secQuestion"，则将参数名作为userAnswers的key，参数值作为value存入。但是没有判定参数名后面的数字是否原先设置好的数字，所以给了我们可乘之机。