Este laboratorio contiene un mecanismo de registro de usuario. Una condición de carrera permite omitir la verificación de correo electrónico y registrarse con cualquier dirección de correo electrónico que no sea la suya.
Para resolver el laboratorio, aprovechar esta condición de carrera para crear una cuenta, iniciar sesión y eliminar el usuario carlos.
Nota
La solución de este laboratorio requiere Burp Suite 2023.9 o superior. También debe utilizar la última versión de Turbo Intruso, que está disponible desde el BApp de la Tienda .
Sugerencia
Puede que tenga que experimentar con diferentes maneras de que el forro de la carrera de la ventana para aprovechar con éxito esta vulnerabilidad.
