《網絡安全學習》 第八部分-----越權漏洞詳解

越權漏洞是Web應用程序中一種常見的安全漏洞。它的威脅在於一個賬戶即可空指全站用戶數據。當然這些數據僅限於存在漏洞功能對應的數據。 越權漏洞的成因主要是因爲開發人員在對數據進行增、刪、改、查的時候對客戶端請求的數據過分相信而遺漏了權限的判斷。所以測試越權就是和開發人員拼細心的過程。 第一章：水平越權 水平權限漏洞一般出現在一個用戶對象關聯多個其他對象（訂單、地址等）、並且要實現關聯對象的 CURD

>>阅读原文<<