Как найти и устранить IDOR — ликбез по уязвимости для пентестеров и веб-разработчиков

[zorn-v]

Тем не менее хэши можно восстановить

Нельзя. Сможете мне восстановить 100500 гиговый файл по его хешу ? )

Тот же Base64 декодируется без особых проблем.

Когда это кодировка base* стала хеш функцией ?

[PO_BSC_BSP]

Речь же про идентификаторы, они мягко говоря не часто бывают такими большими. Хотя в чем то вы правы - корректнее будет написать "подобрать"

[greg0r0]

Тем не менее хэши можно восстановить. Тот же Base64 декодируется без особых проблем.

Каким образом можно было в один абзац поместить сообщение про восстановление хэшей и Base64?) Тем более в контексте того, что надо применять (желательно) криптографические хэш-функции...

[SantrY]

del

[PO_BSC_BSP]

Иногда по каким то соображениям Base64 используют вместо настоящих хэш-функций, подкорректировал.