ThisIsOne https://blog.hatena.ne.jp/ThisIsOne/ Shikata Ga Nai https://cysec148.hatenablog.com/ Bug Bounty Hello there, ('ω')ノ JSONファイルを介してユーザーの機密データを確認できます。 脆弱性： 情報開示 承認の欠陥 記事： https://saurabhsanmane.medium.com/i-am-able-to-see-users-sensitive-data-from-json-file-905e330278df 現在の市場では、複数のWebアプリケーションまたはWebサイトが。 JSONファイル形式を使用してデータを交換していて。 JSONファイルとは、単純なデータ構造とオブジェクトを格納するファイルで。 主に、Webアプリケーションとサーバ間でデータを送信するため… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fcysec148.hatenablog.com%2Fentry%2F2021%2F11%2F11%2F155926" title="I am able to see user’s sensitive data through JSON file.を訳してみた - Shikata Ga Nai" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/T/ThisIsOne/20211111/20211111154529.png Hatena Blog https://hatena.blog 2021-11-11 15:59:26 rich https://cysec148.hatenablog.com/entry/2021/11/11/155926 1.0 100%