idor-testing - 系统化 IDOR 漏洞测试
通过对象引用篡改、枚举和 Burp Suite，为 Web 应用提供系统化的 IDOR 漏洞识别与验证流程。
标签
更新于: 2026-10-12能力
典型输入
典型输出
该技能可以做什么
- 识别对象引用
- 映射用户 ID
- 篡改请求参数
- 切换 HTTP 方法
- 使用 Intruder 枚举引用
- 保留工作流来源
输入
- 目标 Web 应用
- 攻击者测试账户
- 受害者测试账户
- 已捕获的 HTTP 请求
- metadata.json
- ORIGIN.md
输出
- 评估发现
- HTTP 响应
- 枚举出的对象引用
- 基于来源的审查材料
要求
- 经过授权的安全评估
- 浏览器代理能力
- Burp Suite