IDOR漏洞如何导致用户资料修改

本文结合实例讲解 IDOR（不安全的直接对象引用）漏洞：URL 查询参数、文件名与低熵 Cookie 等可被篡改的标识符，在缺乏访问控制校验和速率限制时可被枚举利用，导致任意用户资料被查看或修改。IDOR 约占 HackerOne 平台报告漏洞的 7%。