Bug Class Deep Dives
IDOR يسكن في المعرّف الثاني: العثور على BOLA عبر Shadow Replay بحسابين
الجميع يعبث بالـ ID في مسار الـ URL؛ والـ ID في المسار هو عادةً المعرّف الذي يتحقق منه التطبيق فعلًا. ثغرة access-control مختبئة في account_id داخل الجسم، وفي مُحلِّل node(id:)، وفي مهمة الـ PDF غير المتزامنة، وفي طلب PUT لم ترسله قط. إليك أين يسكن BOLA حقًا وكيف تقارنه في حسابين.
Jul 4, 2026 · 7 دقيقة قراءة