bola-idor - 失效的对象级别授权 (BOLA/IDOR) 测试授权bolaidorowasp更新于 2026-09-18识别并测试 API 和 Web 应用程序中的失效对象级别授权与不安全的直接对象引用漏洞。⚙ 映射应用程序中的对象标识符⚙ 使用替代令牌重放请求⚙ 测试未身份验证端点访问
PromptInjection - LLM提示词注入安全测试提示词注入LLM安全越狱测试安全评估★ 5 · 更新于 2026-05-11测试LLM应用的提示词注入漏洞和安全风险⚙ 执行直接注入测试⚙ 执行间接注入测试⚙ 执行多阶段攻击