Мы накидали 6 разных вариантов атак для простого GET-запроса на редактирование профиля ⤵️

/edit_profile.php?id=12345 -> /api/user/profile?user_id=12345

Это базовые типы атак. Вот еще несколько интересных векторов 🧠

1️⃣ Изменение метода запроса: GET → POST/PUT/DELETE
Авторизация может проверяться только для GET, а для других методов — нет.

2️⃣ Манипуляция через заголовки, а не параметры: X-User-Id: 12345 → X-User-Id: 12344 или подмена Referer, X-Forwarded-For, X-Original-URL

3️⃣ Удаление параметра полностью: проверь, не возвращает ли API дефолтные данные (например, первого юзера в базе) при отсутствии параметра.

Какой пэйлоад ты еще протестишь в случае такого запроса ❓