exploiting-broken-function-level-authorization - 测试 API 的失效函数级授权API 安全OWASP授权BFLA★ 0 · 更新于 2026-10-01通过检查低权限用户能否调用管理功能或访问特权端点来测试 API 的失效函数级授权。⚙ 发现管理端点⚙ 比较基于角色的访问⚙ 测试 HTTP 方法授权
exploiting-broken-function-level-authorization - 测试 API 的函数级授权缺陷API 安全OWASP授权BFLA★ 4 · 更新于 2026-10-01通过使用低权限凭据探测特权端点并操纵 HTTP 方法、路径和参数，测试 API 是否存在函数级授权缺陷。⚙ 发现管理端点⚙ 测试基于角色的函数访问⚙ 操纵 HTTP 方法
