点击上方蓝字“Ots安全”一起玩耍这是我在联合国门户网站上找到的关于 IDOR 漏洞的文章。我选择了我的目标联合国，并从侦察开始并列举了所有的子域。将目标选择为ideas.unite.un.org 后...