SKILL
idor-testing
当用户要求“测试不安全的直接对象引用”、“查找 IDOR 漏洞”、“利用失效的访问控制”、“枚举用户 ID 或对象引用”或“绕过授权以访问其他用户的数据”时，应使用此技能。它为检测、利用和修复 Web 应用中的 IDOR 漏洞提供全面指导。
机器翻译查看英文原文
This skill should be used when the user asks to "test for insecure direct object references," "find IDOR vulnerabilities," "exploit broken access control," "enumerate user IDs or object references," or "bypass authorization to access other users' data." It provides comprehensive guidance for detecting, exploiting, and remediating IDOR vulnerabilities in web applications.
适用对象：云服务、运维与安全。自动收录 · 待核查。
在 Codex 中使用
该组合的专门教程待补充，尚未核实适配。
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
选择已有说明的 AI 工具，或在页面加载后保存待办及提出教程请求。
查看原作者说明 ↗