IDOR

Insecure Direct Object Reference – greife auf fremde Datensätze zu.

Level 1 Level 2 Level 3

Level 2: Bestellungen
Du hast zwei Bestellungen: #1 und #2

Bestell-ID: 2

Kunde: alice

Artikel: Akku 6S

Preis: 49.99 €

Probiere order_id=3, order_id=4, order_id=5...
Es gibt insgesamt 5 Bestellungen von verschiedenen Nutzern.
Bestellung #5 enthält die FLAG.