Document
2020年8月11日
水平越权与垂直越权
摘要： 越权漏洞 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。 该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用 阅读全文
posted @ 2020-08-11 13:22 dummersoul 阅读(19405) 评论(0) 推荐(2) 编辑