IDOR 测试

用户要「测不安全的直接对象引用」「找 IDOR 漏洞」「利用访问控制失效」「枚举用户 ID/对象引用」或「绕过授权访问他人数据」时使用。提供检测/利用/修复 Web 应用 IDOR 漏洞的全面指引。