AI 辅助 SSRF 与越权漏洞发现
越权是 AI 最能出活的领域——因为它是"理解业务 + 批量尝试"的组合，传统扫描器几乎无能为力。
阅读全文 →标签:#IDOR
-
-
水平越权 IDOR：漏洞挖掘、利用与防御的实战指南
全面剖析水平越权（Insecure Direct Object Reference, IDOR）漏洞的成因、分类、挖掘技巧和防御方法。涵盖盲 IDOR、批量 IDOR、IDOR 结合文件上传、GraphQL IDOR 等高级场景。
阅读全文 → -
越权漏洞全解：从 IDOR 到水平/垂直越权的攻防之道
越权是 OWASP Top 10 中最容易被忽视却危害极大的漏洞。本文系统梳理 IDOR、水平越权、垂直越权三种类型，通过代码示例展示漏洞成因与防御方案。
阅读全文 →