{"type":"video","version":"1.0","html":"<iframe src=\"https://www.loom.com/embed/58eb0c2bd8f34fafb6ad4d9bfd9c8e77\" frameborder=\"0\" width=\"1920\" height=\"1440\" webkitallowfullscreen mozallowfullscreen allowfullscreen></iframe>","height":1440,"width":1920,"provider_name":"Loom","provider_url":"https://www.loom.com","thumbnail_height":1440,"thumbnail_width":1920,"thumbnail_url":"https://cdn.loom.com/sessions/thumbnails/58eb0c2bd8f34fafb6ad4d9bfd9c8e77-e0e9bd2d4e48398d.gif","duration":312.632,"title":"Reset Jim's Password","description":"Dieses Loom zeigt Schritt für Schritt, wie man das Challenge Reset Gyms Passwort über die Sicherheitsfrage zurücksetzt, nachdem per SQL Injection ein bereits geknacktes Passwort vorhanden war. Dafür wird zunächst herausgefunden, wie „Jim“ mit seinem echten Namen heißt, indem man im Juice Shop einen Review zu Star Trek findet und daraus „James Tiberius Kirk“ ableitet. Mit dem dazugehörigen richtigen Namen der Geschwister („George Samuel Kirk“) wird die Antwort auf die Sicherheitsfrage ausprobiert, wobei „Samuel“ als passend bestätigt wird, um anschließend das Passwort erfolgreich zurückzusetzen. Alternativ nennt der Sprecher eine Brute-Force-Variante über Burp Suite mit einer Liste häufiger Namen."}