BTS测试实验室 ---不安全的直接对象引用

0x00 什么是“不安全的直接对象引用”？ 浏览OWASP对该漏洞的说明 下面是2013年OWASP对不安全的直接对象引用的说明： 0x01 回到题目 查看详细信息 首先用普通用户登入，如tom用户 查看tom用户的详细信息： 注意url中的参数id http://127.0.0.1/btslab/myprofile.php?id=4 改变该参数值，如http://127.0.0.1/btslab

>>阅读原文<<