exploiting-broken-function-level-authorization - 测试 API 的失效函数级授权API 安全OWASP授权BFLA★ 0 · 更新于 2026-10-01通过检查低权限用户能否调用管理功能或访问特权端点来测试 API 的失效函数级授权。⚙ 发现管理端点⚙ 比较基于角色的访问⚙ 测试 HTTP 方法授权