🏹 **تکنیک‌های شکار باگ که مبتدی‌ها نادیده می‌گیرن**

اکثر هانترهای تازه‌کار مستقیم میرن سراغ XSS و SQLi، ولی باگ‌های جذاب‌تر جای دیگه‌ان.

**IDOR اولین دوست شماست**
وقتی یه endpoint داری مثل `/api/user/1234/profile`، همون لحظه باید عدد رو عوض کنی. این ساده‌ترین و پردرآمدترین باگ برای شروعه. شرکت‌ها هنوز هم این اشتباه رو تکرار می‌کنن.

**به Response‌ها بیشتر از Request‌ها نگاه کن**
خیلی وقتا سرور اطلاعات اضافی برمی‌گردونه که توی UI نمایش داده نمیشه. ایمیل ادمین، توکن‌های داخلی، یا فیلدهای حساس. Burp رو باز کن و هر response رو کامل بخون.

**جاهایی که همه رد میشن**
فایل‌های JS، صفحات 403، endpoint‌های قدیمی توی robots.txt و sitemap.xml. اینا معدن طلای واقعی‌ان چون رقابت کمتره.

💻 **مثال عملی:**
```bash
# پیدا کردن endpoint‌های پنهان از فایل‌های JS
cat target.js | grep -oE '"\/api\/[^"]+' | sort -u

# تست سریع IDOR
for i in {1..100}; do curl -s "https://target.com/api/user/$i" | grep -q "email" && echo "IDOR at user $i"; done
```

🔗 **ابزار/منبع:** Burp Suite + LinkFinder

#BugHunting #هانت #Recon #IDOR

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass