选择一个关卡开始 IDOR 越权实验
URL 中直接暴露数字用户 ID，修改 user_id 参数即可查看他人信息
用户 ID 被 Base64 编码隐藏，但编码不等于加密，解码即可越权
修改 POST 请求体篡改他人账户，利用负数充值和竞态条件