Представьте: вы заходите в личный кабинет на сайте, открываете свою страницу — всё работает как обычно
Но разработчики допустили небольшую ошибку: сайт проверяет, что вы авторизованы, а вот имеете ли право просматривать конкретную страницу — нет
И иногда достаточно изменить одну цифру в адресе, чтобы сайт по ошибке раскрыл вам чужие данные 😳
Это реальный тип уязвимости — IDOR
Чтобы обнаружить такую проблему, не обязательно писать сотни строк кода. Достаточно разобраться в логике сайта и задать правильный вопрос
🕵️ Этим и увлекает кибербез
Ребята берут на себя роль цифровых сыщиков, ищут зацепки и разгадывают загадки
На Годовом курсе мы вместе разберемся в устройстве систем, научимся замечать слабые места и попрактикуемся на реальных CTF-задачах, которые встречаются в олимпиадах по КБ
🚀 Старт уже в эти выходные! Присоединяйтесь, будем изучать технологии изнутри 👇
НА ГОДОВОЙ ПО КБ
MAX | VK