标签:#OWASP

• 水平越权 IDOR：漏洞挖掘、利用与防御的实战指南

  2026/8/6 · 认证与授权 · 2 次阅读

  全面剖析水平越权（Insecure Direct Object Reference, IDOR）漏洞的成因、分类、挖掘技巧和防御方法。涵盖盲 IDOR、批量 IDOR、IDOR 结合文件上传、GraphQL IDOR 等高级场景。

  #IDOR #OWASP #对象级授权 #水平越权 #越权访问

  阅读全文 →

• XSS三种类型详解：反射型、存储型、DOM型原理与代码解剖

  2026/8/6 · XSS攻击 · 0 次阅读

  深入剖析跨站脚本攻击的三大分类，从底层原理到真实代码示例，讲清每种XSS的成因、危害与防御思路。

  #DOM型 #OWASP #Web安全 #XSS #反射型 #存储型

  阅读全文 →