★ 72 · 更新于 2026-10-01
通过发现特权端点并使用普通用户凭据进行测试,评估 API 是否存在功能级授权缺陷。
浏览具备该能力的技能列表。
★ 72 · 更新于 2026-10-01
通过发现特权端点并使用普通用户凭据进行测试,评估 API 是否存在功能级授权缺陷。
★ 0 · 更新于 2026-10-01
通过检查低权限用户能否调用管理功能或访问特权端点来测试 API 的失效函数级授权。
★ 4 · 更新于 2026-10-01
通过使用低权限凭据探测特权端点并操纵 HTTP 方法、路径和参数,测试 API 是否存在函数级授权缺陷。