webgoat-客户端安全

前端绕过

• 0x02
  抓包改值， 修改各个字段value值

select=pass&radio=pass&checkbox=pass&shortInput=123456

• 0x03
  抓包改值，绕过前端限制

field1=AAA&field2=1234&field3=..&field4=1&field5=0a01&field6=90aa210-1111&field7=a604-4882&error=0

客户端过滤

• 0x02
  

• 0x03

使用owasp-webgoat发送请求


获取百分之一百折扣的代码

HTML篡改

• 0x02
  抓包更改数值即可绕过