クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
チャレンジ一覧
挑戦中
Web-15. UserProfile ServiceのIDOR
Web-15. IDOR in the UserProfile Service
今回のミッション
UserProfile ServiceはユーザーIDを指定してプロフィール情報を取得できるAPIを提供しています。自分のID以外を指定した場合にアクセス権のチェックが行われているか確認してみましょう。
ヒント
ヒント 1 見る
現在User ID 1としてログインしています。他のIDのプロフィールも見えるか試しましょう
ヒント 2 見る
ブラウザの開発者ツール（Networkタブ）でAPIリクエストの形を確認しましょう
ヒント 3 見る
/api/user/1 や /api/user/2 のようにIDを変えてアクセスしてみましょう