9、网络安全漏洞与API安全解析

网络安全漏洞与API安全解析

1. 常见网络安全漏洞

1.1 权限提升与IDOR漏洞

攻击者可能通过绕过访问控制，将用户身份更改为具有额外权限的用户，从而实现水平和垂直权限提升。此外，攻击者登录用户账户网页后，还可能操纵密码泄露或修改参数。

IDOR（不安全直接对象引用）漏洞常出现在服务器端文件系统的静态文件中存储敏感资源时。例如，网站可能使用递增的文件名保存用户头像到磁盘，并允许用户通过如下URL获取：
- https://insecure-website.com/static/image134.png
- https://insecure-website.com/static/image135.png
- https://insecure-website.com/static/image136.png
- https://insecure-website.com/static/image137.png

1.2 不安全文件包含漏洞（LFI和RFI）

1.2.1 LFI（本地文件包含）漏洞

LFI漏洞允许攻击者读取（有时还能执行）受害者机器上的文件。若Web服务器配置错误且以高权限运行，攻击者可能获取敏感信息。若攻击者能通过其他方式将代码放置在Web服务器上，还可能执行任意命令。

以下是一个PHP示例：

1. /**
2. * Get the filename from a GET input
3. * Example - http://example.com/?file=f