En esta unidad vamos a aprender lo que es la vulnerabilidad IDOR, cómo se ve, cómo encontrarla y cómo explotarla en un caso práctico.
¿Qué es IDOR?
IDOR significa Insecure Direct Object Reference y es un tipo de vulnerabilidad de control de acceso.
Este tipo de vulnerabilidad puede ocurrir cuando un servidor web recibe input del usuario para recuperar objetos (archivos, información, documentos), demasiada confianzzaz ha sido depositada en la información de entrada, y no es validado en el lado del servidor para confirmar que el objeto requerido pertenece al usuario que lo ha pedido.