### ① 组件是什么 越权 IDOR 是对象级授权缺失。 拆开说：接口完成了身份认证，确认调用者是谁，却不校验调用者对目标对象有没有访问或操作权限。请求里直接携带对象标识 id，服务端按 id 查存储返回结果，属主归属比对这一步被省略。 认证回答「"你是谁"」，授权回答「"你能不能动这个对象"」。两件事在服务端是两道独立的门。 IDOR 缺的是第二道门。 id 若为自增整数、顺序短号或可预测值，结合归属校验缺失，单个对象访问可放大为连续取值的遍历式批量拉取。 本组件讲三件事：认证与授权的分界；对象级授权判定缺失的成立条件；id 可枚举与批量拉取无闸口的结构。 不给越权 Payload、不给批量遍历脚本。请求经 `socket()` 外联，服务端对象存取落 `open`/`read`/`write` 与服务端存储。 ### ② 语言与 C 库 客户端请求经 `socket()`（册 2 sys/socket.h 章）发出，认证令牌由客户端携带。服务端进程独立运行落 `execve()`（册 2 unistd.h 章）。 对象数据在服务端存储读取与返回，底层落 `op