使用不可预测 ID 的 IDOR 也是有效漏洞

Joseph Thacker 论证：即使 ID 采用 UUID 等不可预测值，IDOR 依然是有效漏洞。他列举攻击者获取这些 ID 的现实渠道：Wayback Machine、AlienVault OTX、URLScan 存档、共享文档与 Referer 泄露等。