Skip to content

20260219232447.png

LAB

En el sitio web encontraremos en el codigo html, un apartado de javascript en el cual tenemos una ruta de administrador.

20260219232807.png

c
var isAdmin = false;
if (isAdmin) {
   var topLinksTag = document.getElementsByClassName("top-links")[0];
   var adminPanelTag = document.createElement('a');
   adminPanelTag.setAttribute('href', '/admin-ift8t9');
   adminPanelTag.innerText = 'Admin panel';
   topLinksTag.append(adminPanelTag);
   var pTag = document.createElement('p');
   pTag.innerText = '|';
   topLinksTag.appendChild(pTag);
}

Al ingresar a la ruta /admin-ift8t9, podemos observar que el panel de administrador

20260219232929.png

Luego podremos borrar al usuario Carlos para completar el laboratorio.