投稿のユーザーコメントを削除して簡単に $$$ を稼いだ方法 from infosecwriteups.com

投稿のユーザーコメントを削除して簡単に $$$ を稼いだ方法 from infosecwriteups.com security summary

投稿のユーザーコメントを削除して簡単に $$$ を稼いだ方法 from infosecwriteups.com


攻撃者は、「POST」をエンドポイントとして他のユーザーや友人とアイテムを共有できるプログラムを使用し、リンクも許可もなく投稿の詳細にアクセスすることに成功しました。
攻撃者は投稿からユーザーのコメントを削除し、「いいね」をしたユーザーのコメントだけが正常に機能しました。
「私の投稿にコメントしている人を削除しようとしたが、いいねをくれたのは私だけだった」と著者は語った。

コメント

タイトルとURLをコピーしました