('ω')ノHackerOneで最初のIDORを見つけた方法を。Suiteに渡すときに、2つのアカウントを作成して。最後にヌルバイトを使用して。同じユーザ名で両方を作成してみたものの何も機能せず。そこで、[HTTP履歴]タブを使用してユーザIDを持つすべてのリクエストを検索して。Replace]を使用して。最初のアカウントのユーザIDを2番目のアカウントのユーザIDに変更して。OKの応答が返されるかどうかを確認することに。これは、IDORを見つける簡単な方法で。残念ながら、この方法はうまくいかず。次に、アップロードの脆弱性を探してみると。ユーザが正当な顧客であることを確認するために。支払い領収書をアップロードする必要があるオプションがあったので。アップロードした画像のURLを確認したところ。下記のような単純な数値のID値があって。/originalそこで、すぐに2番目のアカウントから別の写真をアップロードして。1番目のアカウントとBoOmを使用して2番目のアカウントのURLを表示しようとしました。{numerical_value}をブルートフォースして。200の応答すべてに顧客の署名、paypalアドレス、自宅の住所などが含まれていて。次に、下記のレポートを読んで。画像メタデータが適切に処理されているかどうかを確認することに。https://hackerone.com/reports/906907なので、下記のリポジトリから写真をダウンロードし手アップロードすることに。https://github.com/ianare/exif-samples/tree/master/jpg/gpsアップロードした画像をURLからダウンロードして。ExifToolを使用してメタデータが削除されたことを確認したものの。https://exiftool.org/GPSの位置がまだ存在していたので、何も削除されてなくて。IDORを使用したCSRF-致命的なコンボを。バグバケットに戻りましょうを。(3)引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。