未授权访问

简介： 非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。

危害： 安全配置或权限认证的地址、授权页面存在缺陷，导致其他用户可以直接访问，从而引发重要权限可被操作、数据库、网站目录等敏感信息泄露

漏洞挖掘： 可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。

修复建议： 加入用户身份认证机制或token验证，对系统的功能点增加权限控制

案例：
复制URL在其他浏览器中访问