技术教程
-
越权访问漏洞，为什么总在接口上？
接口这一层最容易出越权访问漏洞，页面把按钮藏起来没用，数据是接口直接递出去的。横向能翻别人的订单，纵向能干管理员的事，多半是权限写在了功能上，没写在资源归属上。
接口这一层最容易出越权访问漏洞，页面把按钮藏起来没用，数据是接口直接递出去的。横向能翻别人的订单，纵向能干管理员的事，多半是权限写在了功能上，没写在资源归属上。
