F
ищу вк может быть
Size: a a a
2020 April 02
WS
IDOR конечно есть. Но толку-то. Там паспортные данные и дата-время, поэтому заабьюзить не получится, кажется
WS
ну вот это в интерфейсе GET для полиции
WS
В POST при создании хз. Но как минимум кука юзается, которую дают после подтверждения номера телефона...
OB
хм, может idor как всегда есть
попробуй Guid перебирать
WS
И пока вроде бы режим работы аппки — уведомительный. Ну т.е. введеные данные никак не валидируются, т.е. можно сказать, что иду в магазин за несколько км, и получить пасс
F
я не из нижнего попробую в ульяновске как запустят у нас хотят
OB
что кука, что в QR-коде GUID
WS
что кука, что в QR-коде GUID
разные
OB
разные
я знаю
WS
кука дается при логине, а GUID постоянный
OB
кука дается при логине, а GUID постоянный
и?
WS
не, ну а толку его перебирать, пространство огромное
OB
про IDOR - это такое себе утверджение
WS
id заявки сквозное кстати, т.е. можно трекать кол-во заявок
F
"short_name": "NN Card",
"name": "Create React App Sample",
"name": "Create React App Sample",
F
на реакте фронт
WS
и там например id=-1 или id=0 - дает первую завяку с этим GUID (хотя у неё номер другой так-то)
WS
т.е. там кое-какие косячки сразу есть.. можно ковыряться наверно)
WS
я не из нижнего попробую в ульяновске как запустят у нас хотят
Там нет привязки к региону никакой) есть акки тестовые, зареганы на online-ресиверы смс)