Привет всем! История такова: имеется простенький сайт на HTML и CSS, в ходе ручного перебора была найдена админка admin.site.com, НО! Если вбить в раузере адрес админки, на секунду в заголовке появляется надпись "Admin panel", и после того адрес меняется на admin.site.com/auth?returnUrl=%2Fadmin%2Foperations и редиректит на панель авторизации login.site.com/login?. Вопрос: можно ли изменив запрос остаться в админке?) То есть, передать значение на admin.site.com что бы не было редиректа?
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
BadBlackHat
Platinum
Ну насколько я правильно понял, то вас редиректит на страницу аутентификации, в админке думаю можно остаться если подменить запрос использовав нужные либо куки либо xsrf токен администратора. Попробуйте и в самом деле burp посмотреть структуру запроса, поиграйтесь с параметрами.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!