【网络安全】漏洞挖掘：IDOR实例

作者：天景科技苑 | 2024-08-21 20:36:14

踩

【网络安全】漏洞挖掘：IDOR实例

未经许可，不得转载。

某提交系统，可以选择打印或下载passport。

点击Documents > Download后，应用程序将执行 HTTP GET 请求：

/production/api/v1/attachment?id=4550381&enamemId=123888
1

id为文件id，enameID为用户身份id。

更改id为4550380，发现能够未授权下载他人passport，因此，遍历即可访问500,000本passport。

原文出处：
https://offsec01.medium.com/how-i-prevented-a-data-breach-by-reporting-an-idor-in-a-system-exposing-over-500-000-us-passports-bc6bec99aa3d

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/天景科技苑/article/detail/1013247