教程：如何发现 IDOR（不安全的直接对象引用）漏洞以获取高额赏金

摘要

土耳其研究者 Mert 与 Evren 的客座文章讲解 IDOR 漏洞：通过篡改 URL、Header 或 Cookie 中的 id、uid 等参数越权访问、修改或删除他人对象，并分享利用浏览器隐身标签与 Burp Suite HTTP History 快速测试的技巧。