还没看的懂,有空再看 OWASP WebGoat---安全测试学习笔记(二)---访问控制缺陷 https://blog.csdn.net/ggf123456789/article/details/23579999 https://www.cnblogs.com/7089fy/p/9966834.html