Bugforge Relaybox | Сравнение поискового ответа с контентом статьи, доступным для пользователя

Подсказка: сравните результат поиска с тем, что пользователь может прочитать на странице статьи. Нарушение контроля доступа: Сбой контроля доступа на уровне фильтра данных 🔗🔗 Ссылка на задание: https://app.bugforge.io Вариант лабораторной работы: relaybox-003 Уязвимость: поисковая конечная точка /api/articles/suggest?q=keyword ищет заголовок и текст статьи, но не проверяет условие AND published = 1, поэтому поиск по ключевому слову, например, bug, отобразит статью, содержащую флаг (поскольку формат флага начинается с bug{...}), или поиск по ключевому слову private work тоже. ⚠️ Только для образовательных целей Этот контент предназначен только для образовательных целей и авторизованного тестирования на проникновение. Всегда убедитесь, что у вас есть разрешение, прежде чем тестировать на каких-либо системах. Не забудьте поставить 👍 ЛАЙК и 🔔 ПОДПИСАТЬСЯ, чтобы получать больше уроков по кибербезопасности! #Bugforge