Quando per esempio tramite enumerazione riusciamo a trovare un endpoint che ci restituisce un errore simile a questo:
E sempre buona pratica provare ad aggiungere il parametro richiesto dall’errore e siccome l’errore in questo caso richiedeva un token:
{"error":"Missing token parameter"}Noi all’endpoint ci andiamo a mettere un valore come per esempio 0, 1, administrator, ecc per vedere se ci restituisce qualcosa e infatti aggiungendo ?token=0 otteniamo:
Ci ha restituito tutte le credenziali del database.