用途：该技能面向已获授权的安全测试与教学场景，提供识别和验证 Web 应用中 IDOR 漏洞的系统化方法，覆盖数据库对象引用与静态文件引用两类场景。
主要能力：识别 URL、查询参数、请求体、文件路径中的对象引用（数字 ID、GUID/UUID、文件名）；通过增减 ID、替换为受害者 ID、枚举范围、负值与超大值、字符串 ID 变体等检测访问控制缺陷；支持 HTTP 方法切换与参数污染等尝试；结合 Burp Suite 进行手动拦截改包与 Intruder 自动枚举（Sniper、Battering Ram）；输出漏洞报告、PoC、受影响端点、影响评级与修复建议。
使用方式：需准备目标应用、至少两个测试账号、Burp Suite 等代理工具、书面授权，并理解对象引用方式。先在两个账号间建立对象引用映射，再逐步进行访问控制测试，最后给出修复方案（如按当前用户过滤、使用间接引用、服务端校验）。
适用场景：授权渗透测试、防御性验证、受控实验环境中的 IDOR 检测与教学。
限制：需至少两个有效账号；部分应用使用会话绑定令牌或 UUID，枚举难度更高；可能受速率限制；部分 IDOR 需串联其他漏洞；需区分水平与垂直越权、盲 IDOR、异步与 WebSocket 场景。仅限明确授权测试，不得访问、修改或外泄真实用户数据，须通过正规披露渠道报告。未获确认时保持只读并提供防御性建议。具体命令示例、平台或收费信息暂未提供。