Web业务逻辑漏洞挖掘与安全审计

针对某大型在线教育/业务系统的安全审计与漏洞挖掘案例（已脱敏，白帽测试）。
> 项目背景： 在业务迭代中，常规的接口鉴权常存在隐患，尤其是在多端交互与微服务架构下。
> 我的职责： 通过流量抓包与接口逻辑分析，敏锐发现系统在 userId 校验上存在严重的水平越权（IDOR）漏洞。通过修改 payload 中的伪造用户 ID，成功跨用户执行了未授权的知识库操作（PoC 已截图证明，测试期间严格遵循白帽规范并已提交补天平台）。
> 产出结果： 成功验证了 3 条核心业务链路的越权风险。向开发团队提供详尽的漏洞复现步骤与修复建议，协助其加入双向校验与 Token 鉴权机制，彻底消除了数据越权访问的隐患。