2020年1月5日
第2章：核心防御机制
摘要： 1、为什么说应用程序处理用户访问的机制是所有机制中最薄弱的机制？ 典型的应用程序使用三重机制（身份验证、会话管理和访问控制）来处理访问。这些组件之间高度相互依赖，其中任何一个组件存在缺陷都会降低整个访问控制并访问他机制的效率。例如，攻击者可以利用身份验证机制中的漏洞以任何用户身份登录，并因此获得授权 阅读全文
posted @ 2020-01-05 11:49 taoziya 阅读(241) 评论(0) 推荐(0) 编辑