常见 Web 漏洞入门

系统地掌握 Web 应用程序的深度探索与漏洞发现。学会利用开发者工具的 Inspector、Debugger 与 Network 面板摸清应用的完整攻击面；探索对象级访问控制缺失下的不安全直接对象引用（IDOR）越权；学习基于客户端 Cookie 篡改的认证绕过与 HTTP 动词/方法篡改绕过鉴权；理解本地文件包含（LFI）与路径穿越的底层机理；通过竞争条件（Race Conditions）与 TOCTOU 时序窗口演示超发漏洞利用。