IDOR漏洞介绍
IDOR，Insecure Direct Object reference，即"不安全的直接对象引用"，场景为基于用户提供的输入对象进行访问时，未进行权限验证。
IDOR漏洞其实在越权（Broken Access Control）漏洞的范畴之内，也可以说是逻辑漏洞，或是访问控制漏洞，国内通常被称为越权漏洞。
然而，IDOR漏洞并不像增减和切换数字ID号那样简单，随着应用程序的功能变得越来越复杂，它们引用资源的方式也形式多样，这也意味着简单的数字形式的IDOR漏洞在大多数网络应用中变得越来越少。
越权漏洞之Shopify篇
1080P超清版
公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。
如有需要查看超清1080P版视频，可以选用以下2种方式进行查看。
国内使用腾讯视频做为视频内容存储点，可自定义选择超清1080P。
链接地址：https://v.qq.com/x/page/u3271z5zkqw.html
如果腾讯视频访问出现异常或页面不存在等，可以访问国外Youtube
站点进行观看。国外站点作为备用站点也支持超清1080P进行观看
任意两种方式皆可选择。
国外备用视频站点：
链接地址：https://www.youtube.com/watch?v=CTSZ5V7619k
其他说明
本视频基于直播内容进行了剪辑和优化，去除多余杂音及跳帧画面
添加片头增强舒适度，提高观赏性。
后续会更新更多技术、娱乐、生活方面的视频及内容，如有其他需求或建议请发送
E-mail一起交流，一般看到会及时回复~
备注：该内容仅做技术交流和内容备存！！！
备注：该内容仅做技术交流和内容备存！！！
