代码审计：可以先查看前端的网页源码，查看一些操作的表单提交的值。查看配置文件和一些过滤器，看是否对URL有相关的筛选操作。最后查看后台处理逻辑，是否存在身份验证机制、逻辑是否异常，有时的逻辑漏洞也可导致越权操作。