4.5 授权测试 4.5.1 测试目录遍历文件包含 4.5.2 测试绕过授权架构 4.5.3 权限提升测试 4.5.4 测试不安全的直接对象引用 4.5.5 OAuth 弱点测试 4.5.5.1 测试 OAuth 授权服务器弱点 4.5.5.2 测试 OAuth 客户端弱点