使用burp suite或fiddler進行越權測試的步驟

1、什麼是越權漏洞？它是如何產生的？ 越權漏洞是Web應用程序中一種常見的安全漏洞。它的威脅在於一個帳戶便可控制全站用戶數據。固然這些數據僅限於存在漏洞功能對應的數據。越權漏洞的成因主要是由於開發人員在對數據進行增、刪、改、查詢時對客戶端請求的數據過度相信而遺漏了權限的斷定。因此測試越權就是和開發人員拼細心的過程。html 2、越權漏洞的分類？ 主要分爲水平越權和垂直越權，根據咱們的業務通俗的表達

>>阅读原文<<