У логах зафіксовано послідовні запити від однієї сесії: `?account=1001`, `?account=1002`, `?account=1003` з кодом 200. Яка атака відбувається?

Question

Answer

Insecure Direct Object Reference (IDOR) / перебір об'єктів

Answer

SQL Injection з використанням оператора UNION

Answer

Local File Inclusion (LFI) через маніпуляцію шляхами

Answer

Cross-Site Request Forgery (CSRF) на зміну пароля

Crowdly