XUT_ / COURSES / PENETRATION TESTER

Finding IDORs in Hashed IDs

Hashed IDs

Los IDs hasheados son un poco más complicados de lidiar que los encodeados, pero suelen seguir un patron predecible, como ser la versión hasheada de un valor entero. Por ejemplo, el número de ID 123 seria el hash md5 202cb962ac59075b964b07152d234b70.

Merece la pena poner los hashes descubiertos en páginas como CrackStation.