ما ستتعلّمه
- Broken Object-Level Authorization (BOLA / IDOR) — reading a record by id with no ownership check.
- Broken Function-Level Authorization — reaching an admin-only endpoint as an ordinary user.
- Chaining a discovery flaw with an access flaw (OWASP API Security Top 10 — API1 & API5).
- Reading and replaying simple REST / JSON requests.
ماذا تتضمّن
- المهمة 1 · Broken Ledgerسؤال واحد
سجّل الدخول لقراءة المهام وتشغيل الجهاز والإجابة عن الأسئلة.
