댓글 달기 == 계정 탈취

하지만 오늘은 전혀 복잡하지 않지만 사냥꾼으로서 분명하게 발견할 수 있는 멋진 버그인 을 최근에 발견하게 된 과정을 공유하기 위해 왔습니다. 이를 위해 웹 앱의 소스 코드에 액세스할 수 있을 때마다 다음과 같은 요청을 처리하는 모든 루틴이 좋은 IDOR 후보가 될 수 있다고 가정합니다. 그래서 계정을 만들고 나면 이론적으로는 내 계정과 같은 테넌트가 아니더라도 임의의 댓글을 읽을 수 있다. ...

bugbountysecuritylowcodehacking