<![CDATA[<style id="gygnn"></style>]]> | | <![CDATA[<form id="gygnn"><strike id="gygnn"></strike></form>]]>
|
<![CDATA[<noscript id="gygnn"></noscript>]]>
<![CDATA[<td id="gygnn"></td>]]> | |
<![CDATA[<object id="gygnn"><blockquote id="gygnn"></blockquote></object>]]>
|
企業(yè)網(wǎng)站設計水平越權
日期 : 2020-05-30 17:21:43
水平越權。水平越權是指權限平級的兩個用戶之間的越權訪問，也是攻擊者嘗試訪問與他擁有相同權限的用戶的資源。例如，某電網(wǎng)系統(tǒng)有省級和市級兩級管理員，A賬號為A市管理員，B賬號為B市管理員，兩個賬戶訪問該系統(tǒng)的權限是相同的，但是A賬號涉及的資源信息和B賬號涉及的資源信息不同。此時，A賬號通過攻擊手段訪問了B賬號的資源信息，這就是水平越權漏洞。
相關文章-
精彩導讀-
熱門資訊-
