Web安全防护技术之错误的访问控制
2018-03-27 18:55:56 | 来源：中培企业IT培训网
8.错误的访问控制
错误的访问控制( Failure to Restric【 URL Access)，是指某些网页没有做好权限控制， 使得攻击者可透过网址直接访问。这种漏洞允许攻击者访问未经授权的功能。
通常，Web应用在显示受保护的页面之前会检查用户的访问权限，但是，当Web应用在给不同用户授予对各页丽的不同的访问权限，可能存在设置方面的问题，从而导致攻击者可以不需要权限直接访问。Web中的某些隐藏的、未正确设置权限的页面也可台邑被攻击者直接访问。
- 上一篇：Web安全防护技术之不安全的密码存储
- 下一篇：Web安全防护技术之传输保护不足
猜你喜欢
预约领优惠
在线预约，领取限时优惠！