谁动了我的账户???（逻辑漏洞之越权访问）

越权漏洞实质上是绕过授权验证，授权在网络上的意思是指，对特定资源的读写权限，通俗来讲，就是你的权限能让你做什么事情。而验证则表示你是否真的可以对这些资源进行读写，这就好比朋友在网线想你借钱，转账时，你要求电话确认一下身份，这就是验证。 文章索引 0x01:越权原理 0x02:越权分类 0x03:漏洞产生条件 0x04:检测工具 0x05:如何查找漏洞 0x06:如何测试漏洞 0x07:修复建议 0

>>阅读原文<<