一、漏洞发现：从一次常规授权请求说起 在某企业级应用的支持工单系统中，用户点击”提交工单”按钮会触发OAuth授权流程。通过代理工具拦截请求时，发现授权端点包含以下关键参数： GET /oauth/authorize? response……
