🛒 ForusLab 취약 쇼핑몰
홈
로그아웃
마이페이지
💡
W-06 힌트 (IDOR)
:
URL을
?user_id=1
,
?user_id=2
로 변경해보세요.
로그인하지 않아도
/mypage.php?user_id=1
로 관리자 정보를 볼 수 있나요?
회원 정보 (user_id = 4)
아이디
guest
이메일
guest@foruslab.local
권한
guest
비밀번호 (평문)
guest
가입일
2026-07-18 02:31:22
다른 회원 조회
user_id=1
user_id=2
user_id=3
user_id=4