hola a todos
encontré una pagina donde puedo cambiar de id con la dirección url (dashboard/?orgId=123392) y me preguntaba si podía obtener el permiso de ejecutar acciones ya que no me deja hacerlo y me aparece el siguiente mensaje: El llamador (llamador) no tiene permiso para ejecutar la operación especificada.
gracias por sus respuestas.
No tienes permitido ver los links.
Registrarse o Entrar a mi cuenta
hola a todos
encontré una pagina donde puedo cambiar de id con la dirección url (dashboard/?orgId=123392) y me preguntaba si podía obtener el permiso de ejecutar acciones ya que no me deja hacerlo y me aparece el siguiente mensaje: El llamador (llamador) no tiene permiso para ejecutar la operación especificada.
gracias por sus respuestas.
Buenas,
Cambiar un id no significa que sea vulnerable el sitio ya que puede tener muchos filtros esos id en el script los cuales te complicarían la vida para hacer un ataque.
Si no se puedo con los métodos de inyección q hayas intentado buscaría otra alternativa
Sldos.-