越权
1、id垂直越权
代码语言：javascript复制/users/01 -> /user/022、参数污染
代码语言：javascript复制users=01 -> users=01&users=023、特殊字符
代码语言：javascript复制/users/01* or /user/* ->通配符导致暴露所有用户4、旧的API版本
代码语言：javascript复制/api/v3/users/01 -> /api/v1/user2/025、添加后缀
代码语言：javascript复制/users/01 -> /users/02.json6、更改请求方式
代码语言：javascript复制POST /users/01 -> GET,PUT,PATCH,DELETE 等等7、检查是否referer或者其他的Headers参数被用于用户权限的鉴定
代码语言：javascript复制GET /users/02
Referer: example.com/users/01
-> 403 Forbidden
GET /users/02
Referer: example.com/users/02
-> 200 OK8、用数字或者邮箱替换GUID
代码语言：javascript复制/users/1b04c196-89f4-426a-b18b-ed85924ce283
->
/users/02 OR /users/a@b.com9、尝试如下GUIDs
代码语言：javascript复制00000000-0000-0000-000000000000
11111111-1111-1111-11111111111110、403/401Bypass
国外bounty tips(1)
来源：
https://twitter.com/hunter0x7/status/1580211248037126145?s=21&t=gLNrLWvOSwX0ItghCJCVSw
