Лабораторные: Анализ уязвимостей веб-приложения

Домашнее задание. Найденные уязвимости в коде

1. SQL injection vulnerability in WHERE clause allowing retrieval of hidden data
Цель – вывести скрытые данные из базы данных с помощью SQL-инъекции в WHERE-условии.

2. SQL injection vulnerability allowing login bypass
Цель – обойти авторизацию с помощью SQL-инъекции.

3. Unprotected admin functionality
Цель – получить доступ к административному функционалу, который должен быть скрыт. Удалить пользователя carlos.

4. JWT authentication bypass via unverified signature
Цель – обойти аутентификацию через подделку JWT.

5. Insecure direct object references
Цель – получить доступ к данным или действиям другого пользователя.Показать/скрыть дополнительное описание