【FreeBuf字幕组】简话安全系列：IDOR漏洞原理介绍 – 作者:willhuang

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。

内容介绍

简话安全系列，以浅显易懂的理论术语阐述各种安全漏洞和隐患问题，让你对现实中可能遇到的安全问题有快速的了解和精准的认识。本期我们来谈谈可造成大量数据泄露的IDOR漏洞，从IDOR漏洞原理出发，以简单示例讲解，通过更改URL中的用户ID，以未授权方式查看他人聊天信息、更改他人账户密码，进行关键且危险的未授权操作，并实现间接的账户劫持。IDOR漏洞原理非常简单，但其危害性却非常严重，值得关注。

观看视频

*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！

来源：freebuf.com 2021-07-08 16:02:54 by: willhuang

相关推荐: ASRC 2021 年第二季度电子邮件安全观察 – 作者:softnext守内安

由于疫苗的开发与大量普及，疫情的阴霾，终于露出了一线曙光。许多地区开始解封，世界开始流动，就在此时，变种病毒对疫苗的抗性产生了变化，让原本开始解封的地区又拉起警报，第二季充满了希望与骤变，信息安全也在时刻角逐，是否也能及时防护与应对呢？第二季整体垃圾邮件量相较…