企業(yè)建網(wǎng)站
企業(yè)建網(wǎng)站垂直越權(quán)
發(fā)布：2020-05-30 13:55:55 瀏覽：3322
垂直越權(quán)。垂直越權(quán)是指權(quán)限不等的兩個(gè)用戶(hù)之間的越權(quán)訪問(wèn)，也可以理解為攻擊者利用一個(gè)低權(quán)限的用戶(hù)通過(guò)修改用戶(hù)參數(shù)可以拿到高權(quán)限用戶(hù)的訪問(wèn)資源。例如某電網(wǎng)系統(tǒng)分為省級(jí)管理員和市級(jí)管理員，省級(jí)管理員可以對(duì)全省電網(wǎng)系統(tǒng)具有管理權(quán)限，而市級(jí)管理員只有對(duì)該市電網(wǎng)系統(tǒng)具有管理權(quán)限，如果市級(jí)管理員能利用某種攻擊手段訪問(wèn)到省級(jí)管理員所具有管理功能，那就是垂直越權(quán)。
>>> 查看《企業(yè)建網(wǎng)站垂直越權(quán)》更多相關(guān)資訊 <<<
本文地址：http://www.finger78.cn/news/html/17621.html
上一個(gè)：企業(yè)建網(wǎng)站滲透測(cè)試
下一個(gè)：企業(yè)建網(wǎng)站文件頭繞過(guò)
