实验室：由请求参数控制的用户ID，并重定向数据泄漏

1. 使用提供的凭据登录并访问您的帐户页面。
2. 将请求发送给Burp Repeater。
3. 将“ ID”参数更改为卡洛斯。
4. 观察到，尽管响应现在正在将您重定向到主页，但它具有包含属于API键的主体卡洛斯。
5. 提交API密钥。

迈克尔·索默（没有音频）