0.Checklist

信息收集

IDOR

信息收集

1. 业务功能点都有哪些？

2. 可以挖掘IDOR的业务功能点有哪些？

3. IDOR的效果可能有哪些？

具体到某一功能点

1. 某个具体功能点的参数有哪些？

2. 这些参数都起到什么作用？

3. 如何删除/绕过参数？