WebGoat-5.4實驗筆記（3）

訪問控制缺陷（Access Control Flaws） 1、使用訪問控制模型（Using an Access Control Matrix） 技術概念： 在一個基於角色的訪問控制方案中，角色代表了一組訪問權限和特權。一個用戶可以被分配一個或多個角色。一個基於角色的訪問控制方案通常有兩個部分組成：角色權限管理和角色分配。一個被破壞的基於角色的訪問控制方案可能允許用戶執行不允許他/她的被分配的角色，

>>阅读原文<<