访问控制
IDOR 越权
演示通过修改对象 ID 读取他人资源。
高危
本模块仅用于授权教学和隔离环境训练。弱模式会触发真实漏洞代码路径，请勿部署到公网或连接生产资源。
漏洞演示
学习目标
✓
切换订单编号
✓
比较拥有者校验
✓
理解对象级授权
源码定位
com.example.javaweblab.service.LabService