XUT_ / COURSES / PENETRATION TESTER

Comparer - Example

Ya sabemos lo que hace el Comparer, pero ¿cómo lo vamos a utilizar?

Hay varias situaciones en la que es de ayuda comparar rápidamente entre dos archivos potencialmente largos.

Por ejemplo al realizar un ataque de login de fuerza bruta, o credential stuffing, puedes querer comparar dos respuestas con diferentes longitudes para ver dónde la diferencia está.


Challenge

  1. Vamos a la página dada. Comparer - Example
  2. Capturamos una petición de loguin y la mandamos al repetidor. Comparer - Example
  3. Mandamos la petición y redireccionamos la respuesta al Comparer. Comparer - Example
  4. El el repetidor introducimos las siguientes credenciales: support_admin y w58ySK4W y mandamos la respuesta al Comparer. Comparer - Example
  5. Comparamos para identificar diferencias. Comparer - Example