XUT_ / COURSES / PENETRATION TESTER

A practical IDOR Example

  1. Vamos a la página dada y nos registramos A practical IDOR Example
  2. Si vamos a la pestaña de información vemos que los parámetros están rellenos automáticamente, así que vamos a investigar cómo se llenan: A practical IDOR Example
  3. Si abrimos las herramientas de desarrollador y buscamos en la pestaña network, podemos ver un parámetro customer?id=X. A practical IDOR Example
  4. Si le damos click derecho y a editar y volver a mandar, podemos modificar el valor a la izquierda y mandarlo de nuevo: A practical IDOR Example
  5. Cambiamos el valor a "1" y a "3" y los mandamos: A practical IDOR Example
  6. Si hacemos doble click en el parámetro podemos ver la respuesta del servidor: A practical IDOR Example A practical IDOR Example