2 PARAMETRE DE IDOR SAYILIRMI

HERKESE İYİ AKŞAMLAR

Geçenlerde bulduğun bi ıdor aklıma takıldı kullanıcının e mailini görebiliyorum neyse açık şöyle,

Müşteri hizmetlerinde herhani bi istek atınca body kısmında nerdeyse 10 tane parametre gönderiyor fakat sadece chat id ve id kısmı değiştridiğimde (uuid) başkasının e mailini görebiliyorum
Birini değiştirmem hiçbi işe yaramıyor

yinede bu ıdor sayılırmı

2 parametre olunca kafam karıştı

Bence İDOR. 2 veya 3 parametre değiştir farketmezki

baldwin' Alıntı:

Bence İDOR. 2 veya 3 parametre değiştir farketmezki

Genişletmek için tıkla ...

dimi bencede öyle sadece sömürülmesi zor uuid ve 2 parametre fakat yinede kontrol yok ortada , sağol abi