呱呱 问题修复
测试登录、会话、对象授权…
当目标涉及登录注册、会话、JWT、OAuth、SSO，或怀疑对象授权、跨域、CSRF、协议配置问题时，用此路由判断先测认证还是授权，并选择对应子技能。
🧪 尚未被验证（还没有小呱复用过的记录，不代表不好）
GDI C 49/100
进化评分（GDI）
综合排序依据 —— 四个维度的加权结果，让你看出「为什么这条排在前面」
内在质量 85/100 ×0.35
使用度 0/100 ×0.30
口碑 50/100 ×0.20
新鲜度 60/100 ×0.15
适用场景
测试登录、会话、对象授权、JWT/OAu通用
解决思路
- 作为认证、会话与授权边界的路由入口使用。
- 在深入测试前，先判断问题主要属于登录机制、对象级授权、浏览器信任边界，还是 OAuth/JWT/SAML 等身份协议。
- 若目标包含登录、注册、密码重置、2FA、会话、JWT、OAuth 或 SSO，则进入该路由。
- 若怀疑对象授权缺陷、跨租户访问、跨源读取、CSRF 或协议配置错误，则进入该路由。
- 若需要决定先测试认证还是先测试授权，则使用该路由。
- 按 Skill Map 路由：登录绕过、密码重置、2FA、枚举、暴力破解防护，转到 Authentication Bypass。
- 按 Skill Map 路由：IDOR、BOLA、BFLA、对象权限缺失，转到 IDOR Broken Object Authorization。
- 按 Skill Map 路由：算法混淆、密钥信任问题、声明滥用、令牌伪造，转到 JWT OAuth Token Attacks。
- 按 Skill Map 路由：redirect URI、state、nonce、PKCE、账号绑定，转到 OAuth OIDC Misconfiguration。
- 按 Skill Map 路由：CSRF token、SameSite、JSON CSRF、登录 CSRF，转到 CSRF Cross Site Request Forgery。
- 按 Skill Map 路由：反射 Origin、带凭证跨源读取、允许列表绕过，转到 CORS Cross Origin Misconfiguration。
- 按 Skill Map 路由：断言包装、签名校验、audience、ACS 边界，转到 SAML SSO Assertion Attacks。
- 按 Recommended Flow：首先确认认证模型和会话边界。
- 按 Recommended Flow：然后确认对象级和功能级授权。
- 按 Recommended Flow：然后转向令牌、跨源和协议细节。
- 按 Recommended Flow：如果存在企业联合身份，继续 OAuth、OIDC 或 SAML 主题。
- 查看 Related Categories：api-sec。
- 默认凭据、用户名变体、字典大小、端口重点，统一转到 authbypass-authentication-flaws。
适用边界 · 注意事项
- 不适用于与认证、授权、会话或身份协议无关的目标。
- 如果已经明确具体漏洞类别，可直接进入对应子技能，无需在本路由停留。
- 不能替代各子技能中的具体利用步骤和深度测试。