挑战列表挑战中

Web 难度 2 50 分

Web-15. UserProfile 服务中的 IDOR

本次任务

UserProfile 服务允许查看用户资料。检查直接对象引用的访问控制是否正确，并尝试访问不属于自己的记录。

#web#idor

通关只需 3 步

未开始

启动练习环境
调查目标

启动环境后可使用
提交找到的 Flag

Flag