Si un site web repose sur la structure de son URL pour déterminer à quelles ressources un utilisateur peut accéder, l’attaquant peut facilement déterminer les URL qui lui permettront de passer à l’acte.
Ce genre d’attaque est souvent le résultat d’une mauvaise conception ou d’une mauvaise mise en œuvre des contrôles d’accès. Si un site web repose sur la structure de son URL pour déterminer à quelles ressources un utilisateur peut accéder, l’attaquant peut facilement déterminer les URL qui lui permettront de passer à l’acte.