越權漏洞系列

0x01：越權的定義web 越權漏洞是咱們在測試過程當中遇到比較多的漏洞，咱們能夠這樣來理解越權漏洞，一個用戶A通常只可以對本身自己的信息進行增刪改查，然而因爲後臺開發人員的疏忽，沒有在信息進行增刪改查時候進行用戶判斷，從而致使用戶A能夠對其餘用戶進行增刪改查等等操做。app 固然越權漏洞的話，分爲水平越權和垂直越權。測試 0x01：網站 水平越權:ui 也能夠把其稱做訪問控制攻擊漏洞.Web應用

>>阅读原文<<