2022年04月08日
文中共享的是创作者根据检测星巴克官网时，在其测试环境中发觉的，运用IDOR滥用权力方法完成的帐户劫持漏洞，得到了星巴克咖啡官方网奖赏$6000的奖励。
漏洞检测
在我访问到新加坡星巴克咖啡网址时，不经意之中发觉了一个第三方网址，出自于信息保密缘故姑且叫他为example.com，伴随着对该站点的深层次检测，我发现其途径example.com/starbucks下的网页页面和星巴克咖啡登录网站card.starbucks.com.sg一模一样：
这时我想起了二种概率：
现阶段Web应用