exploiting-broken-function-level-authorization - 测试 API 的失效函数级授权API 安全OWASP授权BFLA★ 0 · 更新于 2026-10-01通过检查低权限用户能否调用管理功能或访问特权端点来测试 API 的失效函数级授权。⚙ 发现管理端点⚙ 比较基于角色的访问⚙ 测试 HTTP 方法授权
web-vulnerability-discovery - 网站漏洞安全扫描Web安全漏洞扫描渗透测试安全审计★ 5 · 更新于 2026-06-30引导代理进行授权网站漏洞发现与验证⚙ 检查网站页面⚙ 收集网络请求⚙ 测试输入参数