架空のサービスの画面です。管理者だけが「利用者一覧」を見られる、という作りになっています。 ただし、その判定は
ブラウザの中(クライアント側)だけ
で行われています。
いまのあなたの権限:
クライアント側のフラグを書き換える(攻撃者が開発者ツールでやること)
管理者メニュー: 利用者一覧(架空データ)
架空 太郎(user-1092)
架空 花子(user-2277)
架空 次郎(user-3810)