标签:#水平越权

• 水平越权 IDOR：漏洞挖掘、利用与防御的实战指南

  2026/8/6 · 认证与授权 · 2 次阅读

  全面剖析水平越权（Insecure Direct Object Reference, IDOR）漏洞的成因、分类、挖掘技巧和防御方法。涵盖盲 IDOR、批量 IDOR、IDOR 结合文件上传、GraphQL IDOR 等高级场景。

  #IDOR #OWASP #对象级授权 #水平越权 #越权访问

  阅读全文 →

• 越权漏洞全解：从 IDOR 到水平/垂直越权的攻防之道

  2026/8/6 · 逻辑漏洞 · 0 次阅读

  越权是 OWASP Top 10 中最容易被忽视却危害极大的漏洞。本文系统梳理 IDOR、水平越权、垂直越权三种类型，通过代码示例展示漏洞成因与防御方案。

  #IDOR #参数篡改 #垂直越权 #权限控制 #水平越权 #越权

  阅读全文 →