🤔 Одна цифра в ссылке может дать вам доступ к чужим данным?

Представьте: вы заходите в личный кабинет на сайте, открываете свою страницу — всё работает как обычно

Но разработчики допустили небольшую ошибку: сайт проверяет, что вы авторизованы, а вот имеете ли право просматривать конкретную страницу — нет

И иногда достаточно изменить одну цифру в адресе, чтобы сайт по ошибке раскрыл вам чужие данные 😳

Это реальный тип уязвимости — IDOR

Чтобы обнаружить такую проблему, не обязательно писать сотни строк кода. Достаточно разобраться в логике сайта и задать правильный вопрос

🕵️ Этим и увлекает кибербез 

Ребята берут на себя роль цифровых сыщиков, ищут зацепки и разгадывают загадки

На Годовом курсе мы вместе разберемся в устройстве систем, научимся замечать слабые места и попрактикуемся на реальных CTF-задачах, которые встречаются в олимпиадах по КБ

🚀 Старт уже в эти выходные! Присоединяйтесь, будем изучать технологии изнутри 👇

НА ГОДОВОЙ ПО КБ

MAX | VK