IDOR 的兴起

IDOR（不安全的直接对象引用）看似简单却危害巨大，HackerOne 上每月发现 200 多个。文章梳理请求体篡改、URL 篡改、批量赋值等攻击形态，以 Shopify 文件替换与 Parler 帖子遍历为例，并解释为何纯工具扫描难以发现 IDOR。