🚪 IDOR: Когда хакер меняет цифру в URL и получает данные

Кратко: IDOR (Insecure Direct Object Reference) — уязвимость, позволяющая получить доступ к чужим данным простым изменением идентификатора в URL или теле запроса. Меняете id=123 на id=124 — и смотрите

читать далее
🚪 IDOR: Когда хакер меняет цифру в URL и получает данные | Сетка — социальная сеть от hh.ru