Quebre, conserte, comprove

O mapa de outra pessoa

Você está logado como Acme Logistics (cliente 1).

A história

Os clientes da Atlas buscam seus mapas com GET /v1/maps/:id. Você é um cliente, e os seus mapas têm ids de 1 a 3. Outras empresas, inclusive concorrentes, usam a mesma API.

Seu objetivo

Ler um mapa que não é seu.

1. 1Quebre
2. 2Conserte
3. 3Comprove

1router.get("/v1/maps/:id", requireApiKey, async (req, res) => {
2  const map = await db.maps.findById(req.params.id);
3  if (!map) return res.sendStatus(404);
4  res.json(map);
5});

Ataque

Nada sai do seu computador. Nenhum servidor real é usado.

teste estes

Dica: Os seus mapas são de 1 a 3. Tente o 4.

Resposta