#çiçeksepeti.com başkasının siparişlerini görmek

#çiçeksepeti.com başkasının siparişlerini görmek

deneme yazisi durmadan buraya gelecek deneme 12 #44 ASdqek


Çiçeksepeti.com adresinden gelen sipariş durumunu görüntüle linki 2. bir doğrulama gerektirmeksizin sipariş detaylarını görüntülemeye izin veriyor. 6 karakterden oluşan bu url brute force yapılarak diğer kullanıcıların da siparişlerinin görülmesine hatta fatura detaylarının açığa çıkmasına sebebiyet verilebilir. Bu urlleri oluştururken ki dez avantajınız ise linkleri bulabilmek için sağlam bir işlemci ve de internete ihtiyac duyuyorsunuz. Ayrıca bazı linklerin de boşa çıkma olasılığı var sonuçta bitly tarafından kısaltılan bir url. ilgili video;