邏輯漏洞和越權(待補充)

邏輯漏洞是什麼? 邏輯漏洞就是指攻擊者利用業務的設計缺陷,獲取敏感信息或破壞業務的完整性。 一般出現在密碼修改,越權訪問,密碼找回,交易支付金額等功能處。 越權漏洞: 字面意思大概就能懂越權漏洞是什麼,簡單的說就是,攻擊着利用在檢查授權時出現的紕漏,通過一些繞過手段獲得更高權限,從而進行訪問,修改,刪除等操作其他用戶甚至更高權限的數據。 分類 越權分爲水平越權和垂直越權:比如你是一名學生,水平越權
相關文章
相關標籤/搜索