访问控制

访问控制失效（Broken Access Control）长期位居 Web 安全风险榜首。本模块剖析身份认证与授权的边界，通过多角色交叉测试实战演练水平越权（IDOR）、编码引用绕过、越权数据修改与垂直越权，并验证服务端权限加固。