对象能看到不等于有权的Skill
测试API的对象级和函数级授权漏洞。
api-authorization-and-bola · AI Skill 用途与安装 · iSkills.cc
测试API的对象级和函数级授权漏洞。
分类：安全合规
来源仓库：yaklang/hack-skills
适合用来做什么
- 请执行API授权检查并报告结果。
- 如何检测BOLA漏洞？
不适合的情况
- 不适合与“安全合规”无关的任务。
安装 api-authorization-and-bola
npx skills add https://www.iskills.cc/skills/yaklang/hack-skills/api-authorization-and-bola/SKILL.md在本机终端执行安装命令。安装前请阅读原始说明，确认所需工具、账号和权限。