merbidp001 - E-Bidding Dashboard
เลือกรายการจากเมนูด้านซ้าย
46 API endpoints | 10 กลุ่ม
รายการเอกสารส่วนที่ 1
API: POST /merbidp001/v1/listDocSubmitPart1
IDOR: เลือก Target TIN ด้านบนเพื่อดึงเอกสารของร้านอื่น
รายการเอกสาร
| # | ชื่อเอกสาร | จำเป็น | ไฟล์แนบ |
|---|
เอกสารส่วนที่ 2
IDOR: เลือก Target TIN ด้านบนเพื่อดูเอกสารของร้านอื่น
listFileDocSubmitPart2
รายการไฟล์เอกสารส่วนที่ 2
listDocSubmitPart2
รายการเอกสารส่วนที่ 2
รายการเอกสาร
| # | ชื่อเอกสาร | จำเป็น | พิจารณา | ไฟล์แนบ |
|---|
ราคาเสนอ (listSubmitConsider + infoMerbide003)
IDOR: เลือก Target TIN ด้านบนเพื่อดูราคาเสนอของร้านอื่น
Flow: listSubmitConsider = ราคารายข้อ | infoMerbide003 = ข้อมูลผู้ลงนาม + ราคารวม
listSubmitConsider
ราคาเสนอรายข้อ (minPrice/maxPrice)
infoMerbide003
ข้อมูลผู้ลงนาม + ราคารวม
ตารางราคาเสนอ
| # | ร้านค้า / TIN | รายละเอียด | ราคาต่ำสุด | ราคาสูงสุด | สถานะ |
|---|
ข้อมูลผู้ลงนาม
Key1 / Key2 / Confirm / Decrypt
Workflow: 1) Login KMS → Vault Token → 2) Export Key1/Key2 → 3) Confirm Data → 4) Decrypt CVE-2023-4680
1 KMS Login — Vault Token
ยังไม่ loginเรียก /v1/auth/jwt/login ด้วย JWT
2 Export Key1 / Key2
ยังไม่ exportKey1:
Type:
Key2:
Type:
3 Confirm Data
ยังไม่ดึงดึง infoQuotation + infoMerbide005