Приветствую! Сегодня разберём интересную тачку с IDOR. Погнали ломать! При входе на уязвимый хост видим информацию о том, что на ресурсе всего 128 пользаков и кто-то из них админ. Наш id равен 122, а значит нам нужно поменять его на значение админа. Захватим запрос в Burp и сразу бросаем в Intruder. Значение id выделяем данной закорючкой для перебора значений: Теперь настроим Payload: Нам нужны значений 1-128. Запускаем атаку. На id=72 длинна запроса была другая, в отличие от остальных - а значит там что-то интересное...

Одной из главных особенностей модели стали два кликабельных бампера, расположенных на корпусе по аналогии с кнопками портативной консоли Nintendo. Клавиатура поставляется без переключателей. Производитель предполагает, что поклонники кастомных механических клавиатур самостоятельно подберут подходящие свитчи в зависимости от предпочтений по звуку, усилию нажатия и тактильной отдаче...