越权测试

 越权测试

 

越权一般分为水平越权和垂直越权,水平越权是指相同权限的不同用户可以互相访 问;

垂直越权是指使用权限低的用户可以访问权限较高的用户。

水平越权测试方法主要是看能否通过A用户的操作影响B用户。

垂直越权测试方法的基本思路是低权限用户越权高权限用户的功能,比如普通用户可 使用管理员功能

 

 

作者:

锦凡歆在 ‘来疯’ 直播唱歌最好听

 

 修复建议

服务端需校验身份唯一性,自己的身份只能查看、修改、删除、添加自己的信息

 

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值