隐藏的URL。有些Web应用程序管理员会对一些管理URL进行隐藏，一般用户看不到，只有通过管理员账户才能显示，这些隐藏的URL利用URL不可见来实现访问控制，一旦这些URL地址泄露或被攻击者猜到后，就会导致越权。