随笔分类 -  安全/漏洞

越权漏洞系列
摘要：0x01：越权的定义越权漏洞是我们在测试过程中遇到比较多的漏洞，我们可以这样来理解越权漏洞，一个用户A一般只能够对自己本身的信息进行增删改查，然而由于后台开发人员的疏忽，没有在信息进行增删改查时候进行用户判断，从而导致用户A可以对其他用户进行增删改查等等操作。当然越权漏洞的话，分为水平越权和垂直越权 阅读全文
posted @ 2020-04-02 19:14 甜菜波波 阅读(753) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示