Bir IDOR’un e-posta yoluyla hikayesi

Bir yıl önce, herhangi birinin bir web sitesindeki diğer kullanıcılar adına mesajlara yanıt vermesine olanak tanıyan Güvenli Olmayan Doğrudan Nesne Referansı (IDOR) güvenlik açığını keşfettim.



Source link