接口安全性測試技術(4)：測試維度之攻擊訪問控制

三、攻擊訪問控制 從邏輯上講，應用程序的核心安全機制——訪問控制建立在驗證和會話管理之上，如果應用程序的訪問控制存在缺陷，攻擊者往往能夠很快的攻佔這個應用程序。訪問控制漏洞的概念其實很簡單即應用程序允許攻擊者執行或者訪問某種攻擊者不具備相應權限的功能或資源。常見的訪問控制可以分爲垂直訪問控制、水平訪問控制及多階段訪問控制（上下文相關訪問控制），與其相應的訪問控制漏洞爲也垂直越權漏洞（普通用戶可以訪

>>阅读原文<<