SQL 注入有 payload 特征，XSS 有反射点，越权什么都没有——它就是一次完全正常的请求，只不过 ID 换成了别人的。这篇讲水平/垂直/未授权的测法差异、改参数名删参数换方法这些具体手法、怎么...