شماره 24 غیر رسمی

سلام بهروزم و با شماره 24 غیر رسمی در خدمتتون هستم.

هفته آخر سال هستیم.همیشه این موقع ها چرتکه میندازیم ببینیم اون سال اوضاع چطوری بوده.

امسال به نظرم سال عجیبی بود.از نظر سیاسی و اقتصادی مردم اتفاقات مختلفی رو تجربه کردن.

نمونش همین بازار عید آخر سال که برعکس هر سال اصلا بوی عید رو نمیده و اوضواع بازاریا خرابه 🙁 

خلاصه سرت رو درد نیارم، شرایط رو که خودت بهتر از من می دونی.فقط یه چیز بگم تا دیر نشده یه مهارت یاد بگیر.

غیر رسمی 24 مربوط به تاریخ 25 اسفند 1403 تا 1 فروردین 1404 هستش.

این هفته یه چنتا گزارش باگ دیگه داشتم، هم خارجی و هم داخلی.

idor در بخش خرید محصول

این رایتاپ در مورد بررسی کردن قسمت خرید محصول توضیح داده که وقتی خرید میکنید چک کنید شاید بشه تعداد محصول یا قیمت رو دستکاری کرد و یا مثلا کاری کرد که پرداخت انجام ندیم ولی محصول به دست بیاد.

خب تا اینجام چیز جدیدی نبود ولی یه قسمت توضیح میده که خرید انجام دادم و همون موقع اومدم کنسل کردم.

اون درخواست کنسل کردن آئیب پذیری idor داشته و می تونسته برای افراد دیگم خریدشون رو کنسل کنه. 😆 

نکتش اینجاست که کوچک ترین فرایند هم نباید ازش غافل بشی چون ممکنه آسیب پذیری دقیقا همونجا باشه.

این هفته چون سرم شلوغه نمیرسم بیشتر بنویسم.

انشاالله مطلب بعدی جبرانش می کنم.

اگر به هک و امنیت علاقه داری، زمان رو از دست نده، همین الان در کلوپ امنیت ۱ شرکت کن تا هک رو اصولی بهت آموزش بدم.

“شماره 24 غیر رسمی”