WebGoat-5.4实验笔记（3）

访问控制缺陷（Access Control Flaws） 1、使用访问控制模型（Using an Access Control Matrix） 技术概念： 在一个基于角色的访问控制方案中，角色代表了一组访问权限和特权。一个用户可以被分配一个或多个角色。一个基于角色的访问控制方案通常有两个部分组成：角色权限管理和角色分配。一个被破坏的基于角色的访问控制方案可能允许用户执行不允许他/她的被分配的角色，

>>阅读原文<<