2020年3月5日
条件竞争
该文被密码保护。 阅读全文
posted @ 2020-03-05 18:50 刘茜茜 阅读(1) 评论(0) 推荐(0) 编辑
over permission
摘要： 概述： 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用 阅读全文
posted @ 2020-03-05 18:49 刘茜茜 阅读(223) 评论(0) 推荐(0) 编辑