CBJS: Access Control 3

Peppa - Sep 17 - - Dev Community

Detail

  • Giống lv1 nhưng sau khi lấy các bài post dựa theo id thì id là 1 chuỗi 32 kí tự ngẫu nhiên, không có quy luật. Giờ ta phải tìm chỗ leak các id này để từ đó đọc được các private posts.
    Image description

  • Có thêm chức năng xem post của admin và crush
    Image description

  • Bài post của crush đã private, nhưng ta lại tìm được id của bài post đó
    Image description
    Image description

Image description

  • Có thể sử dụng id này để xem Image description
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .