카테고리
Empty
Response에 직접적으로 b 값(고유 식별 ID)가 노출되어있어 이를 탈취해 밑에 나온 사례로 악용이 가능함.