IDOR(安全でない直接オブジェクトの参照)

次は、IDOR(安全でない直接オブジェクトの参照)です。 日本語名からは複雑な脆弱性に聞こえますが、とてもシンプルな脆弱性です。 シンプルがゆえに悪用されることが多い脆弱性でもあります。IDORは、Webアプリケーションの脆弱性の1つで、攻撃者がアクセスすべきでないリソースやデータに直接アクセスすることができる…