2023年2月27日
IDOR漏洞
摘要： IDOR漏洞 一、概述 IDOR，Insecure Direct Object reference，即"不安全的直接对象引用"，场景为基于用户提供的输入对象进行访问时，未进行权限验证，是一类访问控制漏洞。在OWASP API安全前10名的API漏洞中排名第一。IDOR漏洞其实在越权（Broken A 阅读全文
posted @ 2023-02-27 17:14 tomyyyyy 阅读(276) 评论(0) 推荐(0) 编辑