【FreeBuf字幕组】简话安全系列:IDOR漏洞原理介绍 – 作者:willhuang

*本文中涉及到的相关漏洞已报送厂商并得到修复,本文仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担。

内容介绍

简话安全系列,以浅显易懂的理论术语阐述各种安全漏洞和隐患问题,让你对现实中可能遇到的安全问题有快速的了解和精准的认识。本期我们来谈谈可造成大量数据泄露的IDOR漏洞,从IDOR漏洞原理出发,以简单示例讲解,通过更改URL中的用户ID,以未授权方式查看他人聊天信息、更改他人账户密码,进行关键且危险的未授权操作,并实现间接的账户劫持。IDOR漏洞原理非常简单,但其危害性却非常严重,值得关注。

观看视频

*本课程翻译自Youtube精选系列教程,喜欢的点一波关注(每周更新)!

来源:freebuf.com 2021-07-08 16:02:54 by: willhuang

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论