将 JavaWeb 课设 (学生成绩管理系统) 作为被测靶系统，基于自研接口自动化框架，落地抓包分析、用例设计、框架适配、越权测试、缺陷排查、回归用例编写的完整接口测试全流程 - S1lenceYYY/student-management-system

零依赖的测试练习用 Mock 服务：可控缺陷模式，覆盖下单/支付/幂等/越权/并发超卖等真实测试场景 - bingu7/test-lab-api

现有代码扫描工具主要基于静态规则，可发现编码规范、常见缺陷、空指针、资源泄露等形式化问题。 对于匿名访问、水平越权、密码重复使用等业务安全规则，需要结合调用链、数据访问关系、权限控制和业务上下文才能判断，传统静态扫描难以有效覆盖，仍依赖人工审查。 本系统通过**确定性代码分析 + AI Agent 语义审查**，对技术规范进行自动化检查，输出可复核的违规结论、代码证据和整改建议。 - T...

权限提升与业务逻辑漏洞安全专项 - 水平越权IDOR/支付逻辑负金额漏洞检测与修复（网络安全实践作业） - 2007-ygp/auth-bizlogic-security

🔐 访问控制漏洞演示系统 - 展示未授权访问、水平越权、垂直越权三种权限漏洞的拟真博客平台. Contribute to Guojin0826/access-control-vulnerability-demo development by creating an account on GitHub.

Vue Router 路由提取 & 越权访问测试. Contribute to Em17b/Vue_optimized development by creating an account on GitHub.

分为两大模块，api 是高校脱敏接口文档集合，lab 是基于这些接口复刻的校园系统安全靶场，内置未授权访问、水平 / 垂直越权、参数篡改等典型漏洞，支持 Docker 一键部署，是接口渗透测试与安全实训的实战平台。 - yexinyii/campus-api-docs

一个基于 Flask + MySQL 的完整博客系统后端，支持用户注册登录、文章发表与按用户查询、评论发表与按文章/用户双维度查询，采用 session 管理用户身份，所有写操作均从 session 获取 `user_id`，不信任前端传参，防止水平越权。项目分层设计（api / utils），接口统一返回 JSON 格式，适用于个人博客或学习 Web 后端认证与归属控制的参考实现。 - T...

多维度，UI/UX友好的Burp suite越权漏洞检测插件. Contribute to youmulijiang/AuthKit development by creating an account on GitHub.