idor-testing

SKILL.md

IDOR（Insecure Direct Object Reference）是一种访问控制漏洞，当应用程序直接使用用户提供的输入来访问资源，而未验证用户是否有权限访问该资源时发生。本技能提供IDOR漏洞的检测、利用和防护方法。

IDOR不安全的直接对象引用测试的专业技能和方法论 来源：ed1s0nz/cyberstrikeai。

打开你的终端或命令行工具（如 Terminal、iTerm、Windows Terminal 等） 复制并运行以下命令：npx skills add https://github.com/ed1s0nz/cyberstrikeai --skill idor-testing 安装完成后，技能将自动配置到你的 AI 编程环境中，可以在 Claude Code 或 Cursor 中使用

安全认证，代码可靠安全 一键安装，配置简单 兼容 Claude Code、Cursor 等工具

查看原文