Entrada

Information Disclosure Lab 2

Publicado Actualizado
Preview Image
Por Justice-Reaper
1 min de lectura
Information Disclosure Lab 2

Skills

  • Information disclosure on debug page

Certificaciones

  • eWPT
  • eWPTXv2
  • OSWE
  • BSCP

Descripción

Este laboratorio contiene una página de depuración que revela información sensible sobre la aplicación. Para resolver el laboratorio, obtén y envía la variable de entorno SECRET_KEY

Resolución

Al acceder a la web nos sale esto

Nos dirigimos a Burpsuite, pulsamos en Target > Site map, señalamos el dominio a analizar y hacemos click izquierdo > Engagement tools > Find comments para analizar los comentarios del sitio web

Si ahora accedemos a https://0a2800c704ee6a18815dc1a500c3003e.web-security-academy.net/cgi-bin/phpinfo.php nos mostrará un phpinfo en el cual se encuentra la variable de entorno SECRET_KEY

Submiteamos la SECRET_KEY

Portswigger, Information Disclosure
Information Disclosure Information disclosure on debug page
Esta entrada está licenciada bajo CC BY 4.0 por el autor.