Post

OpenSecret - HTB Challenge

Vamos a acceder a la aplicación web:

Si rellenamos el formulario vemos que se tramita una petición por el método POST. Donde el servidor nos responde indicando que no hemos indicando nuestro token de sesión:

Si vamos a Debugger y vemos que se estár renderizando de código JavaScript y lo vamos leyendo encontraremos lo siguiente:


This post is licensed under CC BY 4.0 by the author.