Sahiplik Sınırını Bulmak

Altay Kargo'nun müşteri portalı portal.altaykargo.example için güvenlik incelemesi yapıyorsun. Geliştirme ekibi 23-24 Eylül gecesine ait erişim kaydını, rota kodunu ve kimlik doğrulama kayıtlarını paylaştı.

Elinde üç belge var: API erişim kaydı, rota tanımlarının kodu ve kimlik doğrulama ile MFA kayıtlarını birleştiren dosya. Olaylar birbirine bağlı; bir belgede gördüğün hesap başka bir belgede yeniden çıkabilir.

Soruları yalnız bu belgelerden yanıtlarsın. Modülde öğrendiğin ayrımları uygula: nesne düzeyi yetki (IDOR/BOLA), fonksiyon düzeyi yetki, parola püskürtme, bildirim bombardımanı ve çerez bayrakları.

Hiçbir adrese istek atman gerekmiyor. Görevin kayıtları okuyup doğru satırı bulmak.