【脆弱性】7pay、攻撃にメルアドすら必要なし　連番のID(n桁の整数)を総当たりする→APIがトークン返す→犯人ログイン可能

157 ：名無しさん＠１周年：2019/07/16(火) 19:57:14.66 ID:twHya3F80.net

ﾊｶｰ:俺ID123456だけどLINEで連携してるんだよ
ｾﾌﾞﾝ:(その組み合わせは合ってないな)…ダメ
ﾊｶｰ:俺ID123456だけどYahoo!で連携してるんだよ
ｾﾌﾞﾝ:(その組み合わせ正しいな)…OK、通っていいよ

こういうこと？