Tấn công trực tiếp thông qua các URL hợp lệ và các random query string.