bola-idor - 失效的对象级别授权 (BOLA/IDOR) 测试授权bolaidorowasp更新于 2026-09-18识别并测试 API 和 Web 应用程序中的失效对象级别授权与不安全的直接对象引用漏洞。⚙ 映射应用程序中的对象标识符⚙ 使用替代令牌重放请求⚙ 测试未身份验证端点访问