В кейсе на скрине, как раз такой случай. При указании чужого
id получаем ошибку, однако, если запустить intruder и подождать несколько тысяч запросов, сервер внезапно начинает отдавать нам чужие ПД.#web #race #idor
Race Condition одна из тех уязвимостей, которая порой позволяет находить баги там, где их совсем не ждешь. И иногда, чтобы получить какой-нибудь IDOR, достаточно очень много раз попросить об этом приложение.
В кейсе на скрине, как раз такой случай. При указании чужого
#web #race #idor
В кейсе на скрине, как раз такой случай. При указании чужого
#web #race #idor
53
41
10
5
41
10
5April 24, 2026 9K 34 120
