Cookie den IDOR OLUYORMU (cehaletimi mazur görün efendim)

YOHOHOHOHOHO' Alıntı:

Herkese selam arkadaşlar bi bbp programında şöyle bişeye denk geldim

bi get isteği gönderiyorum /api/user endpointe ve response olarak nerdeyse pii ifşası dönüyor fakat 10 tane cookie var ve sadece 1 cookie kim olduğumu doğruluyor oda şöyle ;

Host-user.autn={"16798180h12977395389":"figtkn.5695352537.authn.npTn7t5gqCXAzUVkxLsCto"};

burdaki "npTn7t5gqCXAzUVkxLsCto" değerini diğer hesabımın değeri ile değiştirince diğer hesabımın değeri geliyor

ve geri kalan 9 cookieleri siliyorum sadece bu kalıyor , bilen biri aydınlatabilirse çok sevinirim

Genişletmek için tıkla ...

meksec' Alıntı:

normalde zaten sistem seni cookie ile tanır diyebiliriz yanı kimin cookisini girersen o kişiye bürünürsün ama burdakı nokta cookideki kısa belli bir stringi değişip bulgu elde etmen senin değiştiğin ifadeye bakarak sonuç döndürüyor ama o string ifadenın kime ait olduğunu kontrol etmiyor teknik olarak idor ,yani ön elemen geçmiş sonraki cevabı bekle kanka

Genişletmek için tıkla ...

meksec' Alıntı:

normalde zaten sistem seni cookie ile tanır diyebiliriz yanı kimin cookisini girersen o kişiye bürünürsün ama burdakı nokta cookideki kısa belli bir stringi değişip bulgu elde etmen senin değiştiğin ifadeye bakarak sonuç döndürüyor ama o string ifadenın kime ait olduğunu kontrol etmiyor teknik olarak idor ,yani ön elemen geçmiş sonraki cevabı bekle kanka

Genişletmek için tıkla ...

YOHOHOHOHOHO' Alıntı:

sağol agam hala bekleyişteyim

Genişletmek için tıkla ...

meksec' Alıntı:

bende merak ettim bilgi verirsin knk

Genişletmek için tıkla ...

meksec' Alıntı:

bende merak ettim bilgi verirsin knk

Genişletmek için tıkla ...