🤔 Одна цифра в ссылке может дать вам доступ к чужим данным?
🤔 Одна цифра в ссылке может дать вам доступ к чужим данным? Представьте: вы заходите в личный кабинет на сайте, открываете свою страницу — всё работает как обычно Но разработчики допустили небольшую ошибку: сайт проверяет, что вы авторизованы, а вот имеете ли право просматривать конкретную страницу — нет И иногда достаточно изменить одну цифру в адресе, чтобы сайт по ошибке раскрыл вам чужие данные 😳 Это реальный тип уязвимости — IDOR Чтобы обнаружить такую проблему, не обязательно писать сотни строк кода. Достаточно разобраться в логике сайта и задать правильный вопрос 🕵️ Этим и увлекает кибербез Ребята берут на себя роль цифровых сыщиков, ищут зацепки и разгадывают загадки На Годовом курсе мы вместе разберемся в устройстве систем, научимся замечать слабые места и попрактикуемся на реальных CTF-задачах, которые встречаются в олимпиадах по КБ 🚀 Старт уже в эти выходные! Присоединяйтесь, будем изучать технологии изнутри 👇 НА ГОДОВОЙ ПО КБ MAX | VK