我的随笔

Lab: Referer-based access control：基于Referer的访问控制

Zeker62 2021-08-24 16:56 阅读:109 评论:0 推荐:0

Lab: Multi-step process with no access control on one step：多步流程中的一步无访问控制

Zeker62 2021-08-24 16:42 阅读:114 评论:0 推荐:0

Lab: Insecure direct object references：不安全的直接对象引用

Zeker62 2021-08-24 16:32 阅读:170 评论:0 推荐:0

Lab: User ID controlled by request parameter with password disclosure：用户 ID 由请求参数控制，密码泄露

Zeker62 2021-08-24 16:19 阅读:88 评论:0 推荐:0

Lab: User ID controlled by request parameter with data leakage in redirect：由请求参数控制的用户 ID，重定向数据泄漏

Zeker62 2021-08-24 16:13 阅读:74 评论:0 推荐:0

Lab: User ID controlled by request parameter, with unpredictable user IDs：由请求参数控制的用户 ID，用户 ID 不可预测

Zeker62 2021-08-24 16:09 阅读:104 评论:0 推荐:0

Lab: User ID controlled by request parameter ：通过用户ID参数请求的控制

Zeker62 2021-08-24 15:55 阅读:90 评论:0 推荐:0

Lab: Method-based access control can be circumvented：绕过基于方法的访问控制

Zeker62 2021-08-24 15:43 阅读:146 评论:0 推荐:0

Lab: URL-based access control can be circumvented：绕过URL的访问控制

Zeker62 2021-08-24 15:28 阅读:256 评论:0 推荐:0

Lab: User role can be modified in user profile：可以在用户文件中修改用户角色

Zeker62 2021-08-24 15:20 阅读:159 评论:0 推荐:0