认证绕过 (Authentication Bypass)

绕过应用程序的认证和授权机制，获取未授权访问。

常见指示器

• 登录/注册功能
• 用户 ID 参数（user_id=, uid=, id=）
• JWT Token
• Session Cookie
• 角色/权限参数（role=, is_admin=, level=）
• API 端点（/api/admin/, /api/user/）

检测方法

1. IDOR 测试