در درگاه پرداخت IDOR (Insecure Direct Object Reference)

Описание к видео در درگاه پرداخت IDOR (Insecure Direct Object Reference)

در قسمت پنجم از مجموعه‌ویدئوهای "آسیب پذیری های امنیتی رایج در درگاه پرداخت" چه می‌گذرد؟

محقق امنیتی؛ رامین فرج‌پور
آسیب پذیر بودن درگاه پرداخت نسبت به آسیب پذیری امنیتی IDOR یا همان Insecure Direct Object References را بررسی می‌کند؛
اگر بعد از یک پرداخت موفق، با Order IDها بازی کنیم و جای هم قرارشان دهیم، ممکن است آسیب‌پذیری‌ای کشف شود؟

رایتاپ کامل رامین فرج‌پور از بررسی وجود ۵ آسیب پذیری رایج برروی درگاه پرداخت هدف راورو را می‌توانید در بلاگ راورو بخوانید:
ravro.ir/fa/blog/writeup-raminfp-ravro-5-payment-vulnerabilities-in-ravro

Комментарии

Информация по комментариям в разработке