安全

越權修改 Cookie、Session、Token、認證、授權的關係 表單重複提交 1. 越權修改 1.1 場景 在進行滲透測試的時候，發現了一個越權修改用戶密碼的例子 在修改密碼頁面抓包，替換成其他用戶的id且用戶密碼相同的情況下，便可以成功修改該用戶密碼。由於服務端只將用戶的id和舊密碼進行了匹配，所以攻擊者可以收集大量用戶名後，對使用了某些相同弱密碼的用戶進行批量修改密碼 例如： 我們數據庫

>>阅读原文<<