IDOR

Insecure Direct Object Reference – greife auf fremde Datensätze zu.

Level 1 Level 2 Level 3

Level 2: Bestellungen
Du hast zwei Bestellungen: #1 und #2

Bestell-ID: 1

Kunde: alice

Artikel: FPV-Brille

Preis: 299.99 €

Probiere order_id=3, order_id=4, order_id=5...
Es gibt insgesamt 5 Bestellungen von verschiedenen Nutzern.
Bestellung #5 enthält die FLAG.