تعرض ثغرات المراجع المباشرة غير الآمنة بيانات المستخدم الحساسة من خلال ضوابط الوصول المتوقعة. توفر هذه المهارة منهجيات اكتشاف منهجية وتقنيات استغلال لتحديد وتوثيق عيوب IDOR أثناء تقييمات الأمان المصرح بها.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“IDOR Vulnerability Testing”。 كيف أختبر IDOR في نقطة نهاية تحديث العنوان؟
预期结果:
إليك المنهج المنهجي: أولاً، التقط طلبًا حيث تقوم بتحديث عنوانك الخاص. لاحظ معامل userId. ثم قم بتعديل userId لاستهداف معرف مستخدم آخر مع الاحتفاظ برمز جلستك. إذا نجح التحديث، فقد اكتشفت ثغرة IDOR. تحقق من خلال تسجيل الدخول إلى حساب الضحية والتحقق من تغيير العنوان.
正在使用“IDOR Vulnerability Testing”。 أظهر لي كيفية استخدام Burp Suite لاختبار IDOR
预期结果:
قم بتكوين Burp Suite بإرسال الطلب المستهدف إلى Intruder. اضغط نوع الهجوم على Sniper وحدد معامل المعرف كموضع الحمولة. استخدم حمولات رقمية تتراوح من 1 إلى 1000 بخطوة 1. ابدأ الهجوم وحلل الاستجابات. أي رموز حالة 200 التي ترجع بيانات مستخدم مختلفة تشير إلى ثغرة IDOR.
安全审计
安全Static analysis detected 87 potential security patterns including external command execution references and cryptographic weak algorithms. All findings are FALSE POSITIVES - they represent documentation examples in markdown code blocks (curl commands, HTTP requests, shell examples) rather than executable code. The skill provides legitimate security testing guidance for authorized penetration testing with proper legal disclaimers and authorization requirements. No malicious intent or executable threats identified.
风险因素
质量评分
你能构建什么
مشروع اختبار الاختراق
يستخدم مستشارو الأمان منهجيات اكتشاف IDOR المنهجية أثناء تقييمات تطبيقات الويب المصرح بها لتحديد تجاوزات التحكم في الوصول في تطبيقات العملاء.
تدقيق أمان التطبيق
تقييم فرق الأمان الداخلية لتطبيقاتها الخاصة بحثًا عن ثغرات IDOR قبل النشر من خلال اختبار معالجة معامل وعزل سياق المستخدم.
صيد مكافآت الأخطاء
يكتشف الباحثون المستقلون عيوب IDOR في التطبيقات المكشوفة علنًا ويبلغون عن النتائج من خلال برامج الإفصاح المسؤول.
试试这些提示
أحتاج إلى اختبار نقطة النهاية /api/user/profile?id={USER_ID} بحثًا عن ثغرات IDOR. لدي حسابان: المهاجم (المعرف 1001) والضحية (المعرف 1000). قادني عبر عملية الاختبار خطوة بخطوة.أظهر لي كيفية تكوين Burp Suite Intruder لتعداد معرفات المستخدم من 1 إلى 1000 على نقطة النهاية PUT /api/addresses/{id}/update. قم بتكوين الحمولة واختيار نوع الهجوم.يخدم التطبيق إيصالات PDF على /download/receipt_{id}.pdf. يمكنني تنزيل الإيصال الخاص بي (المعرف 205) لكن أريد اختبار ما إذا كان يمكنني الوصول إلى إيصالات المستخدمين الآخرين.提供的 منهجية الاختبار.جميع اختبارات IDOR المباشرة ترجع 403 Forbidden. تستخدم نقطة النهاية UUIDs بدلاً من المعرفات المتسلسلة. ما هي التقنيات البديلة التي يجب أن أجربها لتجاوز ضوابط الوصول بما في ذلك تبديل طرق HTTP وتلوث المعاملات؟
最佳实践
- احصل دائمًا على تفويض كتابي قبل إجراء اختبار الأمان على أي تطبيق لا تملكه
- أنشئ حسابات اختبار مخصصة ببيانات واضحة التحديد لتمكين التحقق بسهولة من الوصول عبر المستخدم
- وثق كل طلب اختبار بما في ذلك المعاملات المعدلة وأcodes الاستجابة والسلوكيات الملاحظة لتقارير قابلة للتكرار
- استخدم أدوات التعداد المؤتمتة بحكمة لتجنب تعطيل أنظمة الإنتاج أو تحفيز تقييد المعدل العدواني
避免
- لا تقم أبدًا بتعديل أو استخراج بيانات المستخدم الحقيقية أثناء الاختبار - أنشئ بيانات اختبار فريدة يمكن تحديدها دون الوصول إلى معلومات الإنتاج
- لا تقم بتنفيذ هجمات التعداد دون فهم سياسات تقييد المعدل وقفل الحساب للتطبيق
- تجنب الاختبار على أنظمة الإنتاج خلال ساعات الذروة عندما يمكن أن يؤثر زيادة حركة المرور على المستخدمين الشرعيين أو يؤدي إلى اكتشاف الشذوذ
- لا تكشف عن الثغرات علنًا دون اتباع إجراءات الإفصاح المسؤول ومنح البائع وقتًا لإصلاحها