安全工具 工具集:IDOR_detect_tool【API越权漏洞检测工具】 🐉工具介绍 一款API水平越权漏洞检测工具,通过替换认证信息后重放请求,并对比数据包结果,判断接口是否存在越权漏洞。 检测逻辑 流量清洗:过滤掉静态资源和非json响应的请求 公共接口清洗:过滤掉无需... 03月25日13 views评论idor 工具集 阅读全文