> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/web/business-logic/inconsistent-handling-of-exceptional-input.md).
# Manejo inconsistente de entradas excepcionales
### Gestión inconsistente de entradas excepcionales
**Descripción del laboratorio**
Este laboratorio muestra una validación deficiente de las entradas del usuario en el proceso de registro. Esta falla lógica permite el acceso a funciones administrativas normalmente reservadas para los empleados. / Objetivo: acceder al panel de administración y eliminar usuario **carlos**.
**Observación inicial**
Al registrarse, se envía un correo de validación a la dirección proporcionada. / El servidor operativo recibe \*\* todos los correos\*\* asociados con el dominio y sus subdominios:
```bash
@exploit-0a8c00a504628ac58246f51601c6009c.exploit-server.net
```
Así, cualquier dirección creada con este dominio o sus subdominios es admisible.
**Comportamiento anómalo identificado**
Al crear una dirección de correo electrónico que contiene una cantidad muy grande de caracteres antes de la `@` símbolo, observamos que el campo \*\*
{% code overflow="wrap" %}
```bash
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@exploit-0a8c00a504628ac58246f51601c6009c.exploit-server.net
```
{% endcode %}
Este límite provoca una inconsistencia entre el valor realmente almacenado y el que se muestra o se utiliza para las comprobaciones de seguridad.
**Funcionamiento del fallo**
El objetivo es forzar la truncación para que el correo registrado termine exactamente con la `dontwannacry.com` área de confianza.
Verificación de longitud:
{% code overflow="wrap" %}
```bash
eecho -n "AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@dontwannacry.com" | wc -c
```
{% endcode %}
Una vez alcanzados los 255 caracteres, la dirección final se construye de esta manera:
{% code overflow="wrap" %}
```bash
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@dontwannacry.com.exploit-0a8c00a504628ac58246f51601c6009c.exploit-server.net
```
{% endcode %}
El servidor operativo recibe bien el correo, ya que acepta todos los subdominios.
La aplicación, después de la truncación, interpreta la dirección como perteneciente al `dontwannacry.com` dominio.
La cuenta se considera interna o confiable. / Una vez conectado, se permite el acceso al **Panel de administración** sin control adicional.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/es/web/business-logic/inconsistent-handling-of-exceptional-input.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.