常见漏洞验证121 条

数据导出功能检查

导出功能是敏感数据集中出口：检查权限、范围过滤、字段脱敏、频次限制与审计记录。

检查清单

导出权限与查看权限是否一致（防止低权限导出全量）
导出范围是否按会话主体过滤
敏感字段（证件号/手机号）是否脱敏或按需授权
导出行为是否有审计与频次限制

导出类接口的越权影响面远高于单条查询：应单列优先验证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌