IDOR · Frage 3 von 12
Was genügt bei einer IDOR-Lücke oft, um fremde Datensätze abzurufen?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- C Das Hochzählen einer ID in der URL
Erklärung
Fortlaufende, erratbare IDs machen das systematische Abgreifen leicht. Nötig sind keine Werkzeuge, nur ein veränderter Parameter.