越權漏洞分享

1)風險描述： 越權訪問，這類漏洞是指應用在檢查授權（Authorization）時存在紕漏，使得攻擊者在獲得低權限用戶帳後後，可以利用一些方式繞過權限檢查，訪問或者操作到原本無權訪問的高權限功能。目前存在着兩種越權操作類型：橫向越權操作和縱向越權操作。前者指的是攻擊者嘗試訪問與他擁有相同權限的用戶的資源；而後者指的是一個低級別攻擊者嘗試訪問高級別用戶的資源。 2)風險驗證 (1)輸入正確的賬號密

>>阅读原文<<