Что является иллюзией защиты при IDOR
Недавно, как и обычно в свободное время, я хантил на бб и в новом для себя сервисе буквально за 5 минут нашёл IDOR. И именно эта история подтолкнула меня написать данный пост.
Суть была простой: в
читать далееможете перейти, но сначала проверьте ссылку и будьте аккуратны: не вводите по ссылке пароли, номера телефонов и банковских карт, и другие личные данные
https://
уверены, что хотите выйти?
придется авторизоваться заново, а заполненные данные будут удалены
пост закреплён — пока закрепить можно только один пост
что-то пошло не так — попробуйте снова чуть попозже