问题描述:垂直越权 :攻击者在获得最低权限用户账号后,可以利用一些方式绕过权限检查,访问或操作到原本无法访问的最高权限功能
解决方案:接口请求改成post;对请求用户校验是否是系统配置管理员
传输过程泄露: 认证或修改密码登过程中未对密码加密,访问此功能点可以通过返回包查看明文密码
解决方案:加密后传输
问题描述:垂直越权 :攻击者在获得最低权限用户账号后,可以利用一些方式绕过权限检查,访问或操作到原本无法访问的最高权限功能
解决方案:接口请求改成post;对请求用户校验是否是系统配置管理员
传输过程泄露: 认证或修改密码登过程中未对密码加密,访问此功能点可以通过返回包查看明文密码
解决方案:加密后传输