Prototype Pollution - Pentesting Web

• Nous nous enregistrons en tant qu'utilisateur nouveau :

• Nous interceptons la requête avec Burpsuite :

• Pour élever les privilèges, il faudrait changer le type de contenu au format json et structurer le message de la manière suivante avec la fonction proto :

• Nous parvenons à obtenir des privilèges d'administrateur :