bola-idor - 失效的对象级别授权 (BOLA/IDOR) 测试
识别并测试 API 和 Web 应用程序中的失效对象级别授权与不安全的直接对象引用漏洞。
标签
更新于: 2026-09-18能力
典型输入
典型输出
该技能可以做什么
- 映射应用程序中的对象标识符
- 使用替代令牌重放请求
- 测试未身份验证端点访问
- 测试 HTTP 方法替换与参数污染
- 测试已废弃的 API 版本
输入
- 目标 API 端点与 URL
- 用户会话令牌
- 资源对象标识符
输出
- 漏洞测试结果
- HTTP 响应对比差异
要求
- Claude Code 运行环境
- 包含 Autorize 插件的 Burp Suite 或 curl